私の見立てでは、今回のGlamsterdam延期は単純に「悪材料」と読むべきではありません。むしろ、Gasの課金ルール変更に伴う波及リスクへの対処と見るべきでしょう。この判断が成り立つ前提は、EIP-8037とEIP-8038が既存のコントラクトが依存する8つの不変条件を実際に破ること、そして影響範囲を現時点で完全に列挙できないことです。

PANewsがイーサリアム財団のブログを引用して報じたところによると、財団の開発者であるMarius van der Wijden氏は、コントラクト開発者や監査担当者に対し、これらの不変条件に依存していないか自主点検するよう呼びかけました。財団は説明や例、自主点検用のプロンプトを掲載したGitHubリポジトリを公開しています。これに先立ち、セキュリティ企業のChainSecurityは、一部のプロジェクトがこれらの不変条件に依存していることを発見していました。2つのEIPは一部の操作や状態に対するGasの課金方式を変更するため、関連プロジェクトはアップグレード後に脆弱性を抱える可能性があります。ACDはハードフォークの延期を決定し、問題が解決するまでHoodiテストネットではフォークを実施しない方針です。財団によると、複数の監査会社に監査を依頼し、内部監査も進めていますが、すべてのプロジェクトを網羅することはできません。

仕組みの面で見ると、Gasのルールは抽象的なパラメーターではなく、コントラクトの実行環境の一部です。私の見立てでは、課金方式が変われば、開発者が安定していると考えていたコストや実行に関する前提が崩れる可能性があります。リスクが集中するのは旧来の不変条件に依存するロングテールのプロジェクトであり、ETHのメインネットそのものではありません。したがって、延期は監査範囲を広げるために時間を確保する措置であり、事態が悪化したことを直接示すものではありません。

シナリオ分析：監査と自主点検が十分に行き届けば、延期は安全性を確保するためのコストにすぎません。一方、網羅性が不十分であれば、フォーク後も散発的な脆弱性が発生する可能性があります。注視すべきなのは、財団による監査の進捗、Hoodiテストネットでの新たな実施日、そして開発者からの自主点検結果が検証可能なリストとしてまとまるかどうかです。本稿は投資助言ではありません。

$ETH

#ETH #暗号資産セキュリティ

出典：
PANews（初出：11-06 18:25 北京時間）
https://www.panewslab.com/zh/articles/01a1b064-7915-77f0-a82c-c63439b3c0d3