Ethereum: Glamsterdam Ditunda Setelah Risiko Ditemukan pada 13 Kontrak

Peneliti Ethereum kini menggunakan agen kecerdasan buatan untuk menganalisis efek tak terduga dari Glamsterdam pada kontrak yang ada. Inisiatif ini muncul setelah penundaan uji coba yang direncanakan pada Hoodi, tetapi ini tidak berarti bahwa masalahnya sudah teratasi.

Singkatnya

• Ethereum menunda uji coba Glamsterdam pada Hoodi setelah penemuan risiko teknis.
• ChainSecurity mengidentifikasi setidaknya 13 kontrak yang mungkin terpengaruh oleh pembaruan tersebut.
• Agen AI membantu peneliti untuk mendeteksi konsekuensi tak terduga lainnya.
• Tim-tim mengoordinasikan analisis mereka untuk memperkuat keamanan kontrak yang ada.
• Ethereum memperluas pendekatan ini ke Hegota untuk mengantisipasi risiko dari pembaruan mendatang.

Tiga belas kontrak yang terpapar menyebabkan penundaan uji coba

Latihan umum Glamsterdam pada Hoodi seharusnya berlangsung pada 26 Oktober. Para pengembang akhirnya menundanya setelah menemukan risiko terkait proposal EIP-8037 dan EIP-8038, yang mengubah cara Ethereum mengenakan biaya untuk beberapa operasi yang terkait dengan pembuatan data di blockchain.

Perusahaan Swiss ChainSecurity telah mengidentifikasi setidaknya 13 kontrak yang sudah diterapkan yang operasionalnya mungkin terganggu. Masalah muncul ketika sebuah kontrak memanggil program lain dan kekurangan gas, satuan yang digunakan untuk mengukur dan mengenakan biaya perhitungan di Ethereum. Dalam beberapa kasus, operasi yang biasanya dibatalkan dapat meninggalkan efek permanen atau mencegah upaya selanjutnya untuk berhasil.

Elemen-elemen utama yang diketahui menunjukkan bahwa peluncuran tetap ditangguhkan:

• Uji coba Glamsterdam pada Hoodi, yang dijadwalkan pada 26 Oktober, ditunda;
• Risiko terkait dengan proposal EIP-8037 dan EIP-8038;
• ChainSecurity telah menemukan setidaknya 13 kontrak yang mungkin terpengaruh;
• Tidak ada kerugian finansial terkait dengan celah ini yang dilaporkan;
• Ethereum belum mengumumkan tanggal baru untuk Hoodi atau jadwal definitif untuk jaringan utama.

Glamsterdam telah diaktifkan di Sepolia pada 6 Oktober. Hoodi seharusnya menjadi fase uji coba kedua dan terakhir sebelum kemungkinan peluncuran di jaringan utama. Penundaan ini tidak berarti pembaruan dibatalkan, tetapi merupakan jeda untuk mengukur konsekuensinya terhadap aplikasi yang ada.

Pengguna Ethereum tidak perlu melakukan tindakan mendesak. Modifikasi yang dipermasalahkan tidak aktif di jaringan utama dan kerentanan telah ditemukan sebelum peluncuran akhir.

Agen AI mengoordinasikan analisis kontrak

Peneliti dari Eth Labs dan Yayasan Ethereum secara terpisah menggunakan agen AI untuk memeriksa kontrak yang mungkin terpengaruh. Setelah menemukan bahwa mereka mengikuti pendekatan yang serupa, mereka membuat repositori GitHub yang berfungsi sebagai papan komunikasi untuk sistem otomatis mereka.

Agen-agen ini dapat menjelajahi sejumlah besar kode, mensimulasikan berbagai perilaku, dan melaporkan kontrak yang fungsinya bergantung pada aturan gas yang lama. Misi mereka terutama berfokus pada << efek kedua >>, yaitu konsekuensi tidak langsung yang tidak muncul segera dalam proposal teknis.

Derek Chiang, anggota Eth Labs, membandingkan metode ini dengan yang digunakan oleh agen jahat selama insiden yang mempengaruhi Hugging Face. Dia menyatakan tentang tabel koordinasi:

Ternyata model yang sama juga berguna untuk agen-agen baik.

Namun, formula ini tidak boleh menyebabkan AI dipresentasikan sebagai penyelamat. ChainSecurity telah mendeteksi risiko yang menyebabkan penundaan. Para agen kini berintervensi untuk memperluas analisis, mencari kontrak lain yang terpengaruh, dan membantu para spesialis manusia untuk memeriksa lebih banyak skenario.

Chiang juga mengakui bahwa masalah ini diidentifikasi sangat terlambat, yang memaksa tim untuk bereaksi dengan cepat. Menurutnya, para perancang protokol seharusnya menganalisis lebih awal tentang disfungsi yang mungkin diperkenalkan oleh pembaruan mereka.

Ethereum Menguji Model Audit Berkelanjutan yang Baru

Pengalaman ini dapat mengubah cara Ethereum mempersiapkan evolusi berikutnya. Audit tradisional bergantung pada tim manusia, alat otomatis, dan periode pengujian. Agen AI menambahkan kemampuan eksplorasi yang permanen, dengan beberapa sistem yang mampu berbagi hasil mereka dan membagi tugas.

Perangkat ini telah diperluas ke EIP-8198, yang dijuluki << Quick Slots >>. Proposal ini, yang direncanakan untuk pembaruan berikutnya yang disebut Hegota, bertujuan untuk memperpendek waktu antara blok. Sebuah platform koordinasi kedua telah dibuka untuk memeriksa konsekuensinya sebelum pengembangannya mencapai fase lanjut.

Penggunaan awal ini dapat menghindari terulangnya situasi Glamsterdam. Namun, ini memiliki batasan tersendiri. Seorang agen dapat menghasilkan sinyal palsu, salah mengartikan fungsi kontrak, atau mengabaikan interaksi penting. Setiap peringatan harus direproduksi, dipahami, dan divalidasi oleh peneliti manusia.

Sebuah studi yang diterbitkan pada tahun 2026 tentang keamanan kontrak Ethereum menunjukkan bahwa agen-agen canggih dapat mendeteksi, memperbaiki, tetapi juga mengeksploitasi kerentanan dari ujung ke ujung. Kemampuan ganda ini meningkatkan minat mereka untuk audit sambil memberlakukan lingkungan yang terkontrol dan pengawasan yang ketat.

Uji coba Glamsterdam berikutnya kini bergantung pada kesimpulan analisis ini. Kemajuan nyata tidak terletak pada pembaruan yang diperbaiki, tetapi pada munculnya model di mana manusia dan agen AI bersama-sama memeriksa risiko sebelum mencapai jaringan utama.