Инженеры Lido предупреждают о риске захвата депозитов в Glamsterdam

Руководитель разработки протокола ликвидного стекинга Ethereum Lido Дмитрий Гусаков на конференции разработчиков ACDC #189 предупредил, что механизм одноразового доступа, введенный в обновлении Glamsterdam, может нарушить логику защиты депозитов в стекинговом протоколе, что приведет к захвату стекинговых депозитов. Проблема связана с несколькими депозитами, использующими один и тот же публичный ключ валидатора. Согласно действующим правилам депозитов Ethereum, первый действительный депозит определяет сертификат на вывод средств, и протокол стекинга обычно использует эту особенность для предотвращения манипуляций с сертификатами, например, сначала внося небольшое количество ETH, а затем дополняя оставшуюся сумму, когда сертификат валидатора появляется как ожидается. Однако специальный механизм доступа, введенный в Glamsterdam, может изменить способ интерпретации последующих ожидающих депозитов под одним и тем же публичным ключом в период перехода на форк, что приведет к тому, что внесенный ETH будет зачислен на имя строителя. Предложенное Lido решение заключается в том, чтобы сохранить различие между депозитами валидатора и депозитами строителя в процессе одноразового доступа, но основные разработчики отклонили это изменение из-за временных соображений, поскольку тестовая сеть Sepolia уже активирована в соответствии с существующими стандартами, а версия клиента Hoodi также готовится, и изменения в это время могут потребовать повторного развертывания Sepolia и дополнительных тестов. Проблема затрагивает процесс доступа в переходный период форка, а не продолжающие правила обработки депозитов, но ее последствия могут затронуть депозиты, ожидающие в очереди.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.