Ethereum, Glamsterdam test ağında builder istismarı uyarısı yapıyor

Ethereum'un 17 Eylül'deki Tüm Çekirdek Geliştiriciler Konsensüs Çağrısı tutanakları, katılımcıların son Glamsterdam devnet sonuçlarını inceledikten sonra 6 Ekim tarihini kabul ettiğini gösteriyor; ancak geliştiriciler aynı zamanda, test ETH'sinin anlamlı bir ekonomik maliyet taşımadığı halka açık bir ağda Protokol İçi Teklif Veren-İnşacı Ayrımı'nın (ePBS) nasıl davranabileceğine dair endişelerini dile getirdi.

Uyarının merkezinde, Glamsterdam'ın Protokol İçi Teklif Veren-İnşacı Ayrımı tasarımı olan EIP-7732 yer alıyor. Ethereum.org, ePBS'yi, işlem yüklerini birleştirme işini doğrulayıcının konsensüs görevlerinden ayıran ve şu anda büyük ölçüde harici altyapıya dayanan bir ilişkiyi Ethereum'un konsensüs kurallarına taşıyan bir protokol değişikliği olarak tanımlıyor.

Tasarım kapsamında, builder'lar bir yürütme payload'ı sağlama hakkı için teklif sunabilir. Bir teklif veren kazanan teklife bağlandığında, builder'ın arkasındaki işlemleri yayınlaması beklenir. Ethereum'un konsensüs spesifikasyonu, builder'ları, ilgili payload zarfını yayınlamadan önce imzalı yürütme payload'ı teklifleri sunan ayrı stake edilmiş aktörler olarak tanımlar.

Perşembe günkü geliştirici çağrısında, konsensüs geliştiricisi Potuz, bir test ağında ekonominin değiştiği konusunda uyardı çünkü saldırganlar test ETH'sini ana ağ piyasa değerini ödemeden elde edebilir. Kötü niyetli bir operatör birçok builder kimliği oluşturabilir, meşru rakiplerin çok üzerinde teklifler sunabilir ve kazandıktan sonra vaat edilen payload'ı sağlamayı reddedebilir.

Potuz, "Bin tane builder'ı hızla oluşturabilirim" dedi ve saldırganın bunları döndürebileceğini, agresif teklif verebileceğini ve payload'ları saklayabileceğini açıkladı. Daha sonra, "Bunu herhangi bir genç bile yapabilir" diye ekledi.

Geliştirici, endişeyi ana ağ ETH'sini çalmak için yeni bir yol olarak değil, halka açık test ağı kullanılabilirliği sorunu olarak çerçeveledi. Ana ağda, bir katılımcı boş bir blok üretmek için zaten ödeme yapabilir, ancak blok alanı elde etmenin ekonomik maliyeti bu davranışı sınırlar. Test ETH'si, sürekli kesintiyi çok daha ucuz hale getirir.

İstemcilerin builder düzeyinde devre kesicilere ihtiyacı olabilir

Mevcut korumalar Sepolia ortamı için yeterli olmayabilir. Potuz geliştiricilere, bazı istemci devre kesicilerinin yalnızca birkaç payload kaçırıldıktan sonra yerel olarak oluşturulan bloklara geri döndüğünü, ancak bireysel istismarcı builder'ları reddedebilecek evrensel korumaların farkında olmadığını söyledi.

Endişesi, saldırganların yeni kimlikler altında geri dönmesine odaklanmıştı. Bir istemci eksik payload'lara tepki verse bile, savunma mantığı davranışı yeterince hızlı tanımlayıp kısıtlamadığı sürece atılabilir builder'lar teklif vermeye devam edebilir.

Geliştiriciler, builder saldırısını Sepolia'ya karşı doğrulanmış bir istismar olarak sunmadı. Tartışma, dışarıdakilerin ePBS koşulları altında katılabildiğinde halka açık testlerin ortaya çıkarabileceğini bekledikleri bir senaryoyla ilgiliydi. Potuz, Ethereum'un test ağlarının daha güçlü korumalara ihtiyaç duyduğunu savundu çünkü uygulama ve altyapı ekipleri, yazılımlarını çalışan bloklar üzerinde test etmek için bu ağlara güveniyor.

Ethereum.org, Sepolia'nın istemci ve test ekipleri tarafından kontrol edilen izinli doğrulayıcı kümesi kullandığını, Hoodi'nin ise stake etme ve protokol testi için tasarlanmış açık bir doğrulayıcı kümesine sahip olduğunu belirtiyor. Sepolia'nın yapısı, ilk uzun ömürlü halka açık Glamsterdam dağıtımı sorunlarla karşılaşırsa Ethereum geliştiricilerine daha fazla operasyonel kontrol sağlıyor.

Daha önce crypto.news tarafından bildirildiği üzere, geliştiriciler son çağrıdan önce 6 Ekim'i geçici olarak seçmişti ve tarih hâlâ başka bir istikrarlı özel devnet geçişine bağlıydı. 17 Eylül konsensüs çağrısı, Devnet-11 planlanan çatal provasını tamamladıktan sonra bu zaman çizelgesini öne çekti.

Devnet-11, Sepolia'dan önce 200 milyon gazı test etti

Glamsterdam Devnet-11, düşmanca bir saldırı ağı yerine kontrollü bir "happy-path provası" olarak oluşturuldu. Resmi spesifikasyonu, genesis'i 14 Eylül'e, Gloas geçişini 16 Eylül'e ve blok gaz limiti artışını 60 milyondan 200 milyona kısa bir süre sonrasına planladı.

Test ağı, çoklu istemci yapılandırmasında 84.000 doğrulayıcı kullandı ve Glamsterdam testi için planlanan aynı çekirdek EIP setini taşıdı. Organizatörleri, kasıtlı saldırıları Devnet-11 kapsamından açıkça hariç tuttu ve düşmanca deneyleri daha uzun süreli Platåberget ortamında bıraktı.

CoinDesk, Devnet-11'in geçişi tamamladığını ve gaz limitini nihailik kaybetmeden 200 milyona doğru taşıdığını bildirdi. 200 milyon ayarı bir test parametresidir, onaylanmış bir ana ağ gaz limiti taahhüdü değildir.

Ethereum'un kendi Glamsterdam yol haritası, yükseltmenin blokların nasıl oluşturulduğunu ve doğrulandığını değiştirirken Katman 1 kapasitesini artırmak için tasarlandığını söylüyor. EIP-7732, yürütme payload'ı yayılım penceresini yaklaşık iki saniyeden yaklaşık dokuz saniyeye çıkararak düğümlere daha büyük payload'ları dağıtmak ve doğrulamak için daha fazla zaman tanıyor.

Yükseltme ayrıca Blok Seviyesi Erişim Listeleri ve bir dizi gaz fiyatlandırma değişikliği içeriyor. Daha önceki Glamsterdam uyumluluk kapsamı, sabit varsayımlar kullanan cüzdanların, dizinleyicilerin ve gaz tahmincilerinin değişiklik gerektirebileceğini bildirdi çünkü yeni hesap oluşturma ve bazı durum ağırlıklı işlemler planlanan çatal kapsamında farklı gaz muamelesi görüyor.

Ayrı bir akıllı sözleşme risk incelemesi, sabit gas tahsisatı veya gaza duyarlı yürütme kalıpları kullanan sözleşmelerin, yükseltme ana ağa ulaşmadan önce test edilmesi gerekebileceğini buldu.

Sepolia istemci inceleme penceresi yedi güne düşüyor

6 Ekim programı, istemci ekiplerine Ethereum'un normal yükseltme sürecinin önerdiğinden daha az inceleme süresi veriyor.

17 Eylül çağrısında geliştirici Fredrik Svantes katılımcılara, standart sürecin yayınlanmaya hazır istemci yazılımı ile ilk halka açık test ağı etkinleştirmesi arasında en az 14 gün gerektirdiğini söyledi. Bu iki haftanın normalde dahili güvenlik incelemeleri, hata ödülü programına sunulması ve olası harici güvenlik çalışmaları için kullanıldığını belirtti.

Sepolia yaklaşırken, geliştiriciler istemci sürümleri için en geç 29 Eylül tarihini tartıştı. 29 Eylül ile 6 Ekim arasındaki yedi gün, normal inceleme süresinin yarısını bırakacaktı. Katılımcılar, doğrulayıcı kümesinin nispeten merkezi olması ve yazılım bozulursa ağın daha kolay kurtarılabilmesi nedeniyle Sepolia için bu riski kabul etti.

Çekirdek geliştirici Alex Stokes, ekipleri mümkün olan yerlerde yazılımı daha erken yayınlamaya çağırdı, böylece daha fazla inceleyici onu inceleyebilir. Yayınlanmaya hazır istemciler mevcut olduğunda, bu istemciler Ethereum'un hata ödülü sürecine hemen dahil edilebilir.

Sıkıştırılmış program, daha önceki birkaç test sorununun ardından geliyor. 3 Eylül'deki bir geliştirici gündemi, Devnet-8 Gloas etkinleştirmesi sırasında birden fazla konsensüs istemcisini etkileyen nihailik kaybını kaydetti; daha sonraki Devnet testleri düzeltmeleri ve ek uç durumları inceledi.

Başka bir test çağrısı, bir Platåberget senaryosunun 13 Besu düğümünden 12'sini çevrimdışı bıraktığı ve Erigon ile Ethrex düğümlerini yavaşlattığı sorunları kaydetti. Devnet-9 planlanmamış nihailik kaybı yaşadı ve ekipleri Devnet-11'den önce daha fazla yinelemeye itti.

Ana ağ etkinleştirmesi için hâlâ onaylanmış bir tarih yok

Ethereum'un halka açık yol haritası, Glamsterdam'ı 2026'nın dördüncü çeyreği için listelemeye devam ediyor ancak ana ağ tarihinin onaylanmadığını belirtiyor. Yayınlanan bir sonraki kilometre taşı 6 Ekim Sepolia çatalı.

Hoodi'nin Sepolia'yı takip etmesi bekleniyor çünkü stake etme ve yükseltme testi için açık bir doğrulayıcı ortamı sağlıyor. Geliştiriciler 17 Eylül çağrısında Hoodi aşamasını tartıştı ancak zamanlamasını Sepolia'nın ilerlemesine bağladı; bu da ilk halka açık test ağındaki sorunların sonraki tarihleri değiştirebileceği anlamına geliyor.

Ethereum'un taslak ana ağ olay müdahale planı hâlâ hiçbir aktivasyon epoch'u veya zaman damgası içermiyor. Belge, yükseltme bilgi alanlarını boş bırakırken, ana ağ dağıtımından önce doldurulacak istemci ve koordinasyon rollerini listeliyor.

Daha önceki crypto.news Glamsterdam kapsamında bildirildiği gibi, yükseltme daha yüksek Katman 1 verimi için tasarlanmış ePBS, Blok Seviyesi Erişim Listeleri ve gaz yeniden fiyatlandırmasına odaklanıyor. Geliştiriciler, ana ağ çatalını belirlemeden önce başarılı çoklu istemci testini bir ön koşul olarak görmeye devam etti.

Şimdilik, istemci ekipleri çağrıda tartışılan 29 Eylül yazılım son tarihiyle ve ardından Sepolia'nın 6 Ekim etkinleştirmesiyle karşı karşıya. Ethereum geliştiricileri bir ana ağ epoch'u veya nihai etkinleştirme zaman damgası yayınlamadı.