تأجيل تحديث إيثيريوم الجديد بسبب مخاطر أمنية محتملة

قرار مفاجئ لحماية استقرار الشبكة والعقود الذكية

أعلن مطورو شبكة إيثيريوم (Ethereum) عن قرارهم بتأجيل إطلاق ترقية “جلامستردام” (Glamsterdam) المرتقبة على شبكة الاختبار “هودي” (Hoodi). جاءت هذه الخطوة بعد أن أثار باحثون أمنيون مخاوف جدية تتعلق بآلية احتساب رسوم الغاز، وهو ما قد يؤثر بشكل مباشر على كيفية تعامل العقود الذكية الحالية مع المعاملات الفاشلة، مما يضع تحديث إيثيريوم القادم تحت مجهر الفحص الدقيق لضمان أمان المستخدمين واستقرار العمليات.

تحليل شركة ChainSecurity والمخاطر التقنية المكتشفة

كشفت شركة ChainSecurity المتخصصة في أمن البلوكشين عن ثغرات محتملة في مقترحي التحسين EIP-8037 وEIP-8038. وأوضح التحليل التقني أن التغييرات المقترحة في طريقة احتساب رسوم الغاز (Gas Accounting) قد تؤدي إلى نتائج غير متوقعة عند تنفيذ البرمجيات. ومن أبرز المخاطر التي تم تحديدها:

• تغيير سلوك العقود الذكية عند فشل المعاملات، مما قد يجعل الأخطاء البرمجية دائمة وغير قابلة للتصحيح.
• إمكانية استعادة كميات من الغاز عند إلغاء بعض العمليات، مما يمنح العقد طاقة كافية لإتمام إجراءات كان من المفترض أن تتوقف تماماً وفق النظام القديم.
• احتمالية فشل عمليات برمجية صالحة نتيجة الارتفاع المفاجئ في تكلفة إنشاء سجلات تخزين جديدة في قاعدة البيانات.

تأثير مقترحات التحسين على رسوم الشبكة

يهدف مقترح التحسين EIP-8037 أساساً إلى تقليص نمو قاعدة بيانات الشبكة مع زيادة قدرتها على معالجة المعاملات الضخمة. ومع ذلك، أشارت الحسابات التقنية إلى أن إنشاء سجل تخزين جديد قد يتطلب حوالي 110,020 وحدة غاز في حالات معينة، مقارنة بـ 22,100 وحدة فقط في النظام الحالي. هذا التباين الكبير قد يؤدي إلى تعطل العقود التي تعتمد على ميزانيات غاز محددة مسبقاً، مما يعيق تنفيذ تحديث إيثيريوم بسلاسة دون معالجة هذه الفجوة التقنية.

مستقبل ترقية جلامستردام وموعد الإطلاق الجديد

على الرغم من النجاح الذي حققه تحديث إيثيريوم خلال مرحلة الاختبار السابقة على شبكة “سيبوليا” (Sepolia) في السادس من أكتوبر، إلا أن المخاوف الحالية أوقفت الخطوة التالية. وكان من المقرر تفعيل الترقية على شبكة “هودي” مع رفع حد الغاز إلى 200 مليون، ولكن تم تعليق كافة هذه الخطط مؤقتاً خلال اجتماع المطورين الأخير.

حتى اللحظة، لم يحدد مطورو منصة إيثيريوم (Ethereum) موعداً بديلاً لإطلاق الترقية على شبكات الاختبار، كما يظل موعد الترقية النهائية على الشبكة الرئيسية غير مؤكد. ويؤكد الخبراء في مركز الكريبتو العربي أن هذا التأجيل يعكس حرص المطورين على سلامة النظام البيئي وتجنب أي ثغرات قد تستغلها أطراف خارجية ضد بروتوكولات التمويل اللامركزي الكبرى.