Ethereum Cảnh Báo Về Việc Lạm Dụng Builder Trên Testnet Glamsterdam

3 giờ trước đây
5 phút đọc
2 lượt xem

Các nhà phát triển Ethereum xác nhận kích hoạt Glamsterdam

Các nhà phát triển Ethereum đã xác nhận việc kích hoạt Glamsterdam vào ngày 6 tháng 10 trên mạng thử nghiệm Sepolia. Họ cũng cảnh báo rằng ether thử nghiệm giá rẻ có thể tạo điều kiện cho các builder độc hại liên tục thắng các cuộc đấu giá khối và giữ lại các payload giao dịch của họ trong giai đoạn thử nghiệm công khai. Biên bản cuộc họp của các nhà phát triển cốt lõi của Ethereum vào ngày 17 tháng 9 cho thấy các thành viên đã đồng ý với ngày 6 tháng 10 sau khi xem xét kết quả gần đây của devnet Glamsterdam. Tuy nhiên, các nhà phát triển cũng bày tỏ lo ngại về cách mà Enshrined Proposer-Builder Separation (ePBS) có thể hoạt động trên một mạng công cộng, nơi mà ETH thử nghiệm không mang lại chi phí kinh tế có ý nghĩa.

Cảnh báo về EIP-7732

Tâm điểm của cảnh báo này là EIP-7732, thiết kế Enshrined Proposer-Builder Separation của Glamsterdam. Ethereum.org mô tả ePBS như một thay đổi giao thức nhằm tách rời công việc lắp ráp payload giao dịch khỏi nhiệm vụ đồng thuận của validator, chuyển mối quan hệ hiện tại phụ thuộc nhiều vào cơ sở hạ tầng bên ngoài sang các quy tắc đồng thuận của Ethereum. Theo thiết kế, các builder có thể nộp thầu cho quyền cung cấp một payload thực thi. Khi một proposer cam kết với thầu thắng, builder được kỳ vọng sẽ phát hành các giao dịch đứng sau nó.

“Tôi chỉ cần tạo ra một nghìn builder,” Potuz nói, giải thích rằng kẻ tấn công có thể xoay vòng chúng, thầu một cách quyết liệt và giữ lại payload. Ông sau đó nói thêm, “Bất kỳ thanh thiếu niên nào cũng có thể làm điều này.”

Vấn đề khả dụng của testnet công cộng

Nhà phát triển đã định khung mối quan tâm này như một vấn đề khả dụng của testnet công cộng, không phải là một con đường mới để đánh cắp ETH trên mainnet. Trên mainnet, một người tham gia có thể trả tiền để tạo ra một khối trống, nhưng chi phí kinh tế của việc có được không gian khối hạn chế hành vi này. ETH thử nghiệm làm cho việc gây rối liên tục trở nên rẻ hơn nhiều. Các biện pháp bảo vệ hiện có có thể không đủ cho môi trường Sepolia.

Tiến trình và thử nghiệm Glamsterdam

Như đã được báo cáo trước đó bởi crypto.news, các nhà phát triển đã chọn tạm thời ngày 6 tháng 10 trước cuộc gọi gần đây nhất, với ngày này vẫn phụ thuộc vào một chuyển đổi devnet riêng tư ổn định khác. Cuộc gọi đồng thuận ngày 17 tháng 9 đã đẩy nhanh thời gian biểu đó sau khi Devnet-11 hoàn thành buổi tổng duyệt fork theo lịch trình. Glamsterdam Devnet-11 được tạo ra như một buổi tổng duyệt “happy-path” có kiểm soát thay vì một mạng tấn công đối kháng.

Cập nhật mới nhất về Glamsterdam

MỚI NHẤT: Cập nhật Glamsterdam của Ethereum đã vượt qua một bài kiểm tra khả năng lớn trước buổi tổng duyệt công khai tiếp theo. Nethermind đã hoàn thành tất cả 2.302 bài kiểm tra hiệu suất trong khi bản nâng cấp đã đẩy giới hạn gas khối của testnet lên gần 200 triệu, một thay đổi được thiết kế để hỗ trợ nhiều giao dịch hơn.

Lịch trình và các vấn đề thử nghiệm

Lịch trình ngày 6 tháng 10 cho các nhóm client ít thời gian xem xét hơn so với quy trình nâng cấp bình thường của Ethereum yêu cầu. Trong cuộc gọi ngày 17 tháng 9, nhà phát triển Fredrik Svantes đã nói với các thành viên rằng quy trình tiêu chuẩn yêu cầu ít nhất 14 ngày giữa phần mềm client sẵn sàng phát hành và lần kích hoạt testnet công khai đầu tiên. Ông cho biết hai tuần đó thường được sử dụng cho các đánh giá bảo mật nội bộ, công bố bug-bounty và công việc bảo mật bên ngoài có thể xảy ra.

Kế hoạch phản ứng sự cố mainnet

Lộ trình công khai của Ethereum tiếp tục liệt kê Glamsterdam cho quý 4 năm 2026 nhưng cho biết rằng ngày mainnet chưa được xác nhận. Cột mốc công bố tiếp theo là fork Sepolia vào ngày 6 tháng 10. Hoodi dự kiến sẽ theo sau Sepolia vì nó cung cấp một môi trường validator mở cho staking và thử nghiệm nâng cấp.