$ETH のGlamsterdamテストネットの進捗にブレーキがかかった。イーサリアム財団は11月6日、状態の作成とアクセスに対するGas課金を変更する2つの提案、EIP-8037とEIP-8038について、ChainSecurityがテスト中に、一部のプロジェクトが依存している古い前提が成り立たなくなることを発見したと発表した。これを受け、コア開発者はHoodiのフォーク計画を一時保留する一方、Hegotaの作業は引き続き進めると説明した。
延期をリスクの兆候と見るのには十分な根拠がある。財団は、破られる可能性のあるGasの不変条件を8つ挙げている。危険なケースの一つは、外部呼び出しでGasを使い果たした後、呼び出し元がまとめてロールバックされると想定していた失敗処理が、新しい課金方式では最後まで実行され、「失敗」が恒久的に記録されてしまうことだ。これを前提に再試行の手段を閉じている既存コントラクトがあれば、影響は単に手数料が少し高くなるだけでは済まない。
しかし、この件を「メインネットで脆弱性が発見された」と表現するのも、証拠の範囲を超えている。11月9日時点で公表されているのは、アップグレード前のテストとコードレビューの結果であり、メインネットが攻撃されたという発表ではない。私がより注目しているのは、今後仕様が変更されるか、影響を受けるコントラクトから再現手順や修正策が示されるか、そしてHoodiの作業がいつ再開されるかだ。$ARB と$OP はいずれも決済をイーサリアムに依存しているため、L1コントラクトとレイヤー間の経路は調査する価値がある。ただし、これらのL2実行環境が2つのEIPを自動的に同期しているわけではないため、すべてのL2アプリが影響を受けると見なすべきではない。出典:イーサリアム財団の11月6日の説明、ChainSecurityの10月13日の技術分析。アップグレードの詳細は今後変更される可能性がある。トークン価格のリスクはご自身で負ってください。本稿は取引の助言ではありません。
延期をリスクの兆候と見るのには十分な根拠がある。財団は、破られる可能性のあるGasの不変条件を8つ挙げている。危険なケースの一つは、外部呼び出しでGasを使い果たした後、呼び出し元がまとめてロールバックされると想定していた失敗処理が、新しい課金方式では最後まで実行され、「失敗」が恒久的に記録されてしまうことだ。これを前提に再試行の手段を閉じている既存コントラクトがあれば、影響は単に手数料が少し高くなるだけでは済まない。
しかし、この件を「メインネットで脆弱性が発見された」と表現するのも、証拠の範囲を超えている。11月9日時点で公表されているのは、アップグレード前のテストとコードレビューの結果であり、メインネットが攻撃されたという発表ではない。私がより注目しているのは、今後仕様が変更されるか、影響を受けるコントラクトから再現手順や修正策が示されるか、そしてHoodiの作業がいつ再開されるかだ。$ARB と$OP はいずれも決済をイーサリアムに依存しているため、L1コントラクトとレイヤー間の経路は調査する価値がある。ただし、これらのL2実行環境が2つのEIPを自動的に同期しているわけではないため、すべてのL2アプリが影響を受けると見なすべきではない。出典:イーサリアム財団の11月6日の説明、ChainSecurityの10月13日の技術分析。アップグレードの詳細は今後変更される可能性がある。トークン価格のリスクはご自身で負ってください。本稿は取引の助言ではありません。
