Ethereum: « Qualsiasi adolescente » può far deragliare il test di Glamsterdam

Vincere un'asta e poi non consegnare nulla. Questo è lo scenario che preoccupa gli sviluppatori di Ethereum prima del test di Glamsterdam su Sepolia, previsto per il 6 ottobre. Su questa rete di test, l'ether utilizzato per fare offerte non ha valore di mercato. Un attore malevolo potrebbe quindi vincere la costruzione di blocchi ripetutamente, per poi trattenere le transazioni che aveva promesso di inserire. Il rischio riguarda i test su Sepolia, non i fondi depositati sulla rete principale.

Punti chiave

• Glamsterdam integra nel protocollo il mercato dei costruttori tramite l'ePBS (EIP-7732), con un pagamento incondizionato al proponente
• Su un testnet, l'ether gratuito rende la ritenzione del payload senza costi: slot vuoti e catena inutilizzabile
• Le contromisure discusse si limitano a liste bianche di costruttori e a una cauzione minima per fare offerte
• I team clienti hanno a disposizione metà del tempo abituale per la revisione incrociata prima di Sepolia

Glamsterdam: Perché un costruttore potrebbe bloccare le transazioni

Su Ethereum, attori specializzati, chiamati costruttori, raccolgono le transazioni destinate a formare un blocco. Un validatore sceglie poi una proposta. Con Glamsterdam, questa relazione deve entrare direttamente nelle regole della rete: i costruttori fanno offerte per fornire il contenuto del blocco, poi il vincitore deve pubblicarlo.

Il meccanismo prevede una controparte finanziaria. Secondo la proposta tecnica di Ethereum, il validatore riceve il pagamento anche se il costruttore vincente non consegna le transazioni. Sulla rete principale, trattenere il contenuto promesso può quindi costare ethers con valore reale.

Su Sepolia, lo stesso pagamento avviene in ether di test. Durante la chiamata degli sviluppatori del 17 settembre, lo sviluppatore noto con lo pseudonimo Potuz ha descritto un attaccante capace di creare molte identità di costruttore, di fare offerte sistematicamente e di non pubblicare mai le transazioni. Se questa strategia si ripetesse, potrebbe lasciare blocchi senza contenuto e ostacolare i team che utilizzano Sepolia per testare le loro applicazioni.

Gli sviluppatori discutono quindi di protezioni che consentano di tornare a blocchi costruiti localmente e di escludere i costruttori che non consegnano. Devono anche evitare che un attore escluso ritorni immediatamente sotto un'altra identità. Nessuna soluzione definitiva è stata annunciata durante la chiamata. Ogni nuovo aggiornamento della rete Ethereum è un evento nella cripto-sfera -- Fonte: Account X JDC

Sepolia: Sette giorni di verifica prima del test pubblico

L'altro argomento di discussione riguarda il calendario. I team che sviluppano il software di Ethereum sono stati invitati a pubblicare una versione compatibile con Sepolia entro il 29 settembre, se possibile prima. Questo lascerebbe sette giorni prima del test del 6 ottobre. La procedura abituale prevede almeno quattordici giorni tra la disponibilità di questi software e il loro dispiegamento su una prima rete di test.

Questo termine serve in particolare ai controlli di sicurezza e alla ricerca di bug. Uno sviluppatore ha segnalato che ridurlo della metà limiterebbe il tempo disponibile per queste verifiche. I partecipanti hanno comunque mantenuto la data prevista per Sepolia: questa rete conta un numero ristretto di validatori e sarebbe più facile ripristinarla se il test andasse male.

Sepolia non costituisce l'ultimo esame prima di Ethereum. Un altro test su Hoodi è provvisoriamente previsto per il 27 ottobre, a condizione dei risultati del primo. Nessuna data è stata ancora fissata per l'attivazione di Glamsterdam sulla rete principale.

I prossimi test dovranno quindi rispondere a due domande concrete: i nuovi blocchi funzionano come previsto e le protezioni impediscono che un costruttore disturbi in modo duraturo una rete in cui le offerte non gli costano quasi nulla? Meno di qualche settimana prima di avviare la macchina...

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.