Розробники Ethereum підтвердили, що публічне тестування масштабного оновлення Glamsterdam розпочнеться 6 жовтня. Водночас у тестовій мережі Sepolia виявили проблему з новою системою аукціонів блоків, яку потенційно можна використати для блокування роботи мережі.
Про це повідомив CoinDesk із посиланням на телеконференцію основних розробників Ethereum. За їхніми словами, зловмисник може створити велику кількість фіктивних ідентичностей білдерів блоків, перебивати ставки легітимних учасників, а після перемоги не передавати необхідні дані.
Така атака може ускладнити перевірку нової інфраструктури перед розгортанням Glamsterdam у мейннеті Ethereum.
Glamsterdam має збільшити пропускну здатність Ethereum
Glamsterdam стане наступним великим оновленням Ethereum після Fusaka, яке активували в основній мережі 3 грудня 2025 року. До цього, 7 травня 2025 року, у мейннеті успішно запустили Pectra, яке стало найбільшим оновленням мережі після The Merge.
Очікується, що Glamsterdam дозволить збільшити кількість операцій у кожному блоці без надмірного навантаження на комп’ютери, які беруть участь у перевірці мережі. Зміни у механізмі розрахунку газу мають створити умови для підвищення ліміту газу блоку приблизно до 200 млн. Це, своєю чергою, дозволить розміщувати в одному блоці більше платежів і торгових операцій.
Однією з ключових змін Glamsterdam стане інтеграція взаємодії валідаторів зі спеціалізованими білдерами блоків безпосередньо в протокол Ethereum. Білдери відповідають за формування блоків і конкурують між собою за право запропонувати свій варіант. Після прийняття найвищої ставки валідатор має отримати відповідний набір транзакцій.
Саме цю систему розробники наразі перевіряють у тестових мережах. Проблема полягає в тому, що Sepolia можна відносно дешево атакувати, оскільки тестовий ETH не має значної ринкової вартості.
Розробник консенсусного рівня Ethereum Potuz описав потенційний сценарій атаки так:
“Я можу просто запустити тисячу білдерів, постійно змінювати їх, пропонувати дуже високі ставки й не створювати дані. Будь-який підліток може це зробити”.
Розробники зазначили, що наявні механізми захисту зазвичай переходять до локально сформованих блоків лише після кількох випадків відсутності даних. Тому клієнтам мережі також потрібно навчитися блокувати окремих білдерів. Це має не дозволити зловмиснику продовжувати атаку, просто створюючи нові ідентичності.
Sepolia отримала лише сім днів на перевірку
Попередження щодо потенційної атаки з’явилося наступного дня після масштабної приватної репетиції Glamsterdam. Під час тесту розробникам вдалося підвищити ліміт газу блоку до рівня близько 200 млн без втрати фіналізації.
Тепер команди клієнтів Ethereum мають до 29 вересня випустити програмне забезпечення, сумісне із Sepolia. Таким чином, до запланованого форку залишиться лише сім днів. Це вдвічі менше за стандартний 14-денний період, який зазвичай передбачає час для перевірок безпеки та bug-bounty тестування.
Розробники погодилися на скорочений термін через особливості Sepolia. Ця мережа є відносно централізованою, тому її легше відновити у разі виникнення серйозних проблем.
Водночас програмне забезпечення для формування блоків від команд Titan та Ultrasound ще не завершило перехід на Glamsterdam.
Наступне публічне тестування оновлення в мережі Hoodi попередньо заплановане на 27 жовтня. Остаточне рішення щодо подальшого тестування залежатиме від результатів Sepolia.
Дата активації Glamsterdam у мейннеті Ethereum наразі не визначена.