Ethereum, 보안 개발자들의 기존 컨트랙트 위험 경고로 Glamsterdam 테스트 연기

일부 컨트랙트는 실패한 작업을 포착하고 처리를 계속하도록 설계되었습니다. 실패 시도를 기록하거나, 추가 시도를 비활성화하거나, 다른 단계로 넘어갈 수 있습니다. 개발자들은 때때로 이러한 작업이 완료되기에는 남은 가스가 너무 적어 전체 트랜잭션이 대신 취소되는 방식에 의존하기도 합니다.

Glamsterdam은 이러한 계산 방식을 변경합니다. 제안된 규칙에 따르면, 특정 기록을 생성하는 데 사용된 가스는 해당 변경 사항이 취소될 때 복구될 수 있습니다. 이로 인해 컨트랙트가 이전에는 취소되었을 실패 처리 작업을 완료할 수 있을 만큼 충분한 가스가 남게 될 수 있습니다.

반대 방향의 위험도 존재합니다. ChainSecurity는 별도의 허용량이 소진되었을 때 새로운 스토리지 슬롯을 생성하는 데 110,020 가스가 필요할 수 있다고 계산했는데, 이는 이전 규칙의 22,100 가스와 비교됩니다. 기존 가스 예산을 사용하는 컨트랙트는 유효한 작업을 수행하는 도중 실패할 수 있습니다.

이러한 조사 결과는 기존 소프트웨어가 제안된 규칙 하에서 어떻게 작동할지에 관한 것입니다. ChainSecurity는 메커니즘을 시연했지만, 주요 프로덕션 프로토콜이 악용 가능하다는 사실을 공개적으로 입증하지는 않았습니다.

Glamsterdam은 블록 빌더를 선택하는 새로운 시스템과 네트워크가 더 큰 블록을 처리할 수 있도록 하는 개선 사항을 포함하여 Ethereum에 몇 가지 변화를 가져옵니다.

Oct. 6에 Sepolia 테스트넷 활성화를 완료했습니다. Hoodi는 다음 공개 리허설이었으며, 가스 한도를 200 million으로 늘릴 계획이었으나 이 또한 현재 연기되었습니다.