Ethereum stelt grote upgrade uit na ontdekking veiligheidsrisico

In dit artikel:

Ethereum heeft de geplande test van de Glamsterdam-upgrade op het Hoodi-testnetwerk uitgesteld. De update zou maandag 26 oktober worden geactiveerd, maar ontwikkelaars besloten tijdens overleg op donderdag eerst de beveiligingsrisico’s verder te onderzoeken. Een nieuwe datum is nog niet vastgesteld.

De aanleiding is een waarschuwing van beveiligingsbedrijf ChainSecurity over EIP-8037, een wijziging in de berekening van transactiekosten. In combinatie met EIP-8038 kan die ervoor zorgen dat bestaande slimme contracten anders reageren op mislukte transacties. Handelingen die normaal volledig worden teruggedraaid, kunnen in sommige gevallen toch worden opgeslagen. Ook kunnen bepaalde transacties aanzienlijk duurder worden: een specifieke opslaghandeling zou 110.020 gas kosten, tegenover 22.100 onder de huidige regels. Er is nog geen publiek bewijs dat een groot cryptoproject hierdoor daadwerkelijk kan worden aangevallen.

Glamsterdam moet Ethereum efficiënter maken, onder meer door grotere blokken beter te verwerken en een nieuw systeem voor transactievoorstellen te introduceren. De upgrade werd op 6 oktober al op Sepolia getest. Ook een geplande verhoging van de gaslimiet op Hoodi naar 200 miljoen is uitgesteld. Voor gebruikers heeft het besluit voorlopig geen directe gevolgen, omdat Glamsterdam nog niet op het hoofdnetwerk staat en daarvoor geen activeringsdatum is aangekondigd.