6 नवंबर को, Ethereum Foundation ने एप्लिकेशन डेवलपर्स और ऑडिटर्स से आने वाले Glamsterdam अपग्रेड से जुड़े आठ गैस-संबंधित मान्यताओं का मूल्यांकन करने का अनुरोध किया। यह अपील Hoodi टेस्टनेट की 26 अक्टूबर को निर्धारित एक्टिवेशन की स्थगिति और 200 मिलियन गैस-लिमिट वृद्धि के बाद आई, जिसे 22 अक्टूबर को पहचाने गए मुद्दों के समाधान के इंतजार में टाल दिया गया था। कोर डेवलपर्स कहते हैं कि वे हर कॉन्ट्रैक्ट और ऑफ-चेन सर्विस को स्वयं ऑडिट नहीं कर सकते, इसलिए उन्हें यह तय करने के लिए बड़ेरि एकोसिस्टम से इनपुट चाहिए कि प्रस्तावित EIP-8037 और EIP-8038 बदलावों के लिए और संशोधन आवश्यक हैं या नहीं।

ETH / USD
स्रोत: CoinGecko। कीमतें सांकेतिक हैं।

नया स्टेट-गैस मॉडल और इसके जोखिम

EIP-8037 स्थायी ब्लॉकचेन डेटा बनाने की लागत को एग्जीक्यूशन गैस से अलग करेगा, जिसमें एक 'स्टेट-गैस रिज़र्वॉयर' पेश किया जाएगा जो तब स्टेट राइट्स को फंड करता है जब ट्रांज़ैक्शन का गैस लिमिट 16,777,216 से अधिक हो। वर्तमान Solidity gasleft() सेमैंटिक्स के तहत, यह रिज़र्वॉयर कॉन्ट्रैक्ट्स के लिए अदृश्य है, जिसका अर्थ है कि एक relayer जो एग्जीक्यूशन से पहले और बाद में गैस मापता है, वह रिम्बर्समेंट की गलत गणना कर सकता है। यदि बाद की गैस रीडिंग अधिक है, तो एक चेक्ड सबट्रैक्शन रिवर्ट हो सकता है, जिससे ट्रांज़ैक्शन ब्लॉक हो सकता है; एक अनचेक्ड सबट्रैक्शन रैप हो सकता है और ओवर-रिम्बर्समेंट की ओर ले जा सकता है। प्रस्ताव यह भी बदलता है कि विफल डेलीगेशन (EIP-7702) का प्रबंधन कैसे किया जाता है, जो प्री-एग्जीक्यूशन के दौरान गैस खत्म होने वाली ट्रांज़ैक्शन को एक खुला, पुनर्वापर्योग योग्य ऑथराइज़ेशन छोड़ने की अनुमति देता है, जिससे फ्रंट-रनिंग हमलों के लिए एक संधि खुल जाती है।

प्रस्तावित मीटिगेशन और डेवलपर गाइडेंस

Ethereum टीम ने कई सुरक्षा उपाय सुझाए हैं: नए अकाउंटिंग नियमों का पालन करने वाली फी एस्टीमेट पर साइन करना, सबट्रैक्शन परिणामों को क्लैम्प करना, और भुगतान को यूजर-साइन्ड मैक्सिमम पर सीमित करना। एक खुला स्पेसिफिकेशन पुल रिक्वेस्ट (PR #12581) गैस रीडिंग्स में वृद्धि को रोकने का लक्ष्य रखता है, जो सबट्रैक्शन की समस्या को हल करेगा, लेकिन रिज़र्वॉयर द्वारा बनाई गई अंधेरी जगह को नहीं। डेलीगेशन जोखिमों के लिए, वॉलेट्स इनिशियलाइज़ेशन को अकाउंट के साइनेचर से बाइंड कर सकते हैं या खुले ऑथराइज़ेशन को अमान्य कर सकते हैं, जबकि सबसे बुरे मामले की लागत को पहले से वसूलना एक अपनाने योग्य प्रोटोकॉल बदलाव है।

अगले क्या देखना है

फाउंडेशन द्वारा बनाया गया रिपॉजिटरी अब प्रभावित प्रोजेक्ट्स से आवश्यक सेटिंग्स, अपग्रेड या माइग्रेशन और उनके टाइमलाइन के बारे में प्रतिक्रियाएं एकत्र कर रहा है। इन इनपुट्स से अगले दौर की स्पेसिफिकेशन चर्चाओं का आकार तय होगा और यह निर्धारित होगा कि Glamsterdam अपग्रेड योजना के अनुसार आगे बढ़ता है या और समायोजन आवश्यक हैं। मेननेट एक्टिवेशन तिथि अभी भी तय नहीं है, और परिणाम इस बात पर निर्भर करेगा कि कितने dApps नए गैस मॉडल को सुरक्षा या उपयोगिता को समझौते के बिना कैसे समायोजित कर सकते हैं।

स्रोत

  • CryptoSlate: