Ethereum : Glamsterdam ถูกเลื่อนออกไปหลังจากตรวจพบความเสี่ยงใน 13 สัญญา

นักวิจัยจาก Ethereum ใช้ตัวแทนปัญญาประดิษฐ์ในการวิเคราะห์ผลกระทบที่ไม่คาดคิดของ Glamsterdam ต่อสัญญาที่มีอยู่ การริเริ่มนี้เกิดขึ้นหลังจากการเลื่อนการทดสอบที่วางแผนไว้บน Hoodi แต่ไม่ได้หมายความว่าปัญหาได้รับการแก้ไขแล้ว

สรุป

• Ethereum เลื่อนการทดสอบ Glamsterdam บน Hoodi หลังจากค้นพบความเสี่ยงทางเทคนิค
• ChainSecurity ระบุว่ามีสัญญาอย่างน้อย 13 ฉบับที่อาจได้รับผลกระทบจากการอัปเดต
• ตัวแทน AI ช่วยนักวิจัยในการตรวจจับผลกระทบที่ไม่คาดคิดอื่น ๆ
• ทีมงานประสานงานการวิเคราะห์เพื่อเสริมความปลอดภัยของสัญญาที่มีอยู่
• Ethereum ขยายแนวทางนี้ไปยัง Hegota เพื่อคาดการณ์ความเสี่ยงจากการอัปเดตในอนาคต

สัญญา 13 ฉบับที่ถูกเปิดเผยทำให้การทดสอบถูกเลื่อนออกไป

การซ้อมใหญ่ของ Glamsterdam บน Hoodi มีกำหนดจะจัดขึ้นในวันที่ 26 ตุลาคม นักพัฒนาจึงเลื่อนออกไปหลังจากค้นพบความเสี่ยงที่เกี่ยวข้องกับข้อเสนอ EIP-8037 และ EIP-8038 ซึ่งเปลี่ยนแปลงวิธีที่ Ethereum คิดค่าธรรมเนียมสำหรับการดำเนินการบางอย่างที่เกี่ยวข้องกับการสร้างข้อมูลบนบล็อกเชน

บริษัท ChainSecurity จากสวิตเซอร์แลนด์ได้ระบุว่าสัญญาอย่างน้อย 13 ฉบับที่ถูกเปิดใช้งานแล้วอาจได้รับผลกระทบ ปัญหาจะเกิดขึ้นเมื่อสัญญาเรียกโปรแกรมอื่นและขาด gas ซึ่งเป็นหน่วยที่ใช้วัดและคิดค่าธรรมเนียมการคำนวณบน Ethereum ในบางกรณี การดำเนินการที่ปกติจะถูกยกเลิกอาจทำให้เกิดผลกระทบถาวรหรือขัดขวางความพยายามในอนาคต

ข้อมูลหลักที่ทราบแสดงให้เห็นว่าการเปิดตัวยังคงถูกระงับ:

• การทดสอบ Glamsterdam บน Hoodi ที่กำหนดไว้ในวันที่ 26 ตุลาคมถูกเลื่อนออกไป;
• ความเสี่ยงเกี่ยวข้องกับข้อเสนอ EIP-8037 และ EIP-8038;
• ChainSecurity พบว่ามีสัญญาอย่างน้อย 13 ฉบับที่อาจได้รับผลกระทบ;
• ไม่มีการรายงานการสูญเสียทางการเงินที่เกี่ยวข้องกับช่องโหว่เหล่านี้;
• Ethereum ยังไม่ได้ประกาศวันที่ใหม่สำหรับ Hoodi หรือกำหนดการที่ชัดเจนสำหรับเครือข่ายหลัก

Glamsterdam ได้ถูกเปิดใช้งานแล้วใน Sepolia เมื่อวันที่ 6 ตุลาคม Hoodi ควรจะเป็นขั้นตอนการทดสอบที่สองและขั้นสุดท้ายก่อนที่จะมีการเปิดตัวในเครือข่ายหลัก การเลื่อนนี้จึงไม่ถือเป็นการยกเลิกการอัปเดต แต่เป็นการหยุดชั่วคราวเพื่อประเมินผลกระทบต่อแอปพลิเคชันที่มีอยู่

ผู้ใช้ Ethereum ไม่มีความจำเป็นเร่งด่วนที่จะต้องดำเนินการ การเปลี่ยนแปลงที่มีข้อโต้แย้งไม่ได้เปิดใช้งานในเครือข่ายหลักและช่องโหว่ถูกค้นพบก่อนการเปิดตัวสุดท้าย

ตัวแทน AI ประสานงานการวิเคราะห์สัญญา

นักวิจัยจาก Eth Labs และมูลนิธิ Ethereum ใช้ตัวแทน AI แยกกันเพื่อตรวจสอบสัญญาที่อาจได้รับผลกระทบ หลังจากค้นพบว่าพวกเขามีแนวทางที่คล้ายกัน พวกเขาได้สร้างที่เก็บ GitHub เพื่อใช้เป็นแพลตฟอร์มการสื่อสารสำหรับระบบอัตโนมัติของพวกเขา.

เอเจนต์เหล่านี้สามารถตรวจสอบโค้ดจำนวนมาก จำลองพฤติกรรมที่แตกต่างกัน และรายงานสัญญาที่การทำงานขึ้นอยู่กับกฎเกณฑ์เก่าของแก๊ส ภารกิจของพวกเขามุ่งเน้นไปที่ "ผลกระทบที่สอง" ซึ่งหมายถึงผลกระทบทางอ้อมที่ไม่ปรากฏในทันทีในข้อเสนอทางเทคนิค

Derek Chiang สมาชิกของ Eth Labs ได้เปรียบเทียบวิธีการนี้กับวิธีที่ใช้โดยเอเจนต์ที่ไม่หวังดีในเหตุการณ์ที่ส่งผลกระทบต่อ Hugging Face เขากล่าวเกี่ยวกับตารางการประสานงานว่า :

"มันปรากฏว่ารูปแบบเดียวกันนี้ก็มีประโยชน์สำหรับเอเจนต์ที่ดีด้วย"

อย่างไรก็ตาม สูตรนี้ไม่ควรนำไปสู่การนำเสนอ AI เป็นผู้เขียนการช่วยเหลือ ChainSecurity ได้ตรวจพบความเสี่ยงที่ทำให้เกิดการเลื่อนเวลา เอเจนต์จึงเข้ามาเพื่อขยายการวิเคราะห์ ค้นหาสัญญาอื่น ๆ ที่เกี่ยวข้อง และช่วยผู้เชี่ยวชาญมนุษย์ในการตรวจสอบสถานการณ์เพิ่มเติม

Chiang ยังยอมรับว่าปัญหาได้รับการระบุในเวลาที่ล่าช้า ซึ่งบังคับให้ทีมต้องตอบสนองอย่างเร่งด่วน ตามที่เขากล่าว นักออกแบบโปรโตคอลควรวิเคราะห์ความผิดปกติที่การอัปเดตของพวกเขาอาจนำเข้ามาให้เร็วขึ้นมาก

Ethereum ทดสอบโมเดลการตรวจสอบอย่างต่อเนื่องใหม่

ประสบการณ์นี้อาจเปลี่ยนแปลงวิธีที่ Ethereum เตรียมการพัฒนาครั้งต่อไป การตรวจสอบแบบดั้งเดิมอิงจากทีมงานมนุษย์ เครื่องมืออัตโนมัติ และช่วงเวลาการทดสอบ เอเจนต์ AI เพิ่มความสามารถในการสำรวจอย่างต่อเนื่อง โดยมีหลายระบบที่สามารถแบ่งปันผลลัพธ์และแบ่งงานได้

อุปกรณ์นี้ได้ถูกขยายไปยัง EIP-8198 ซึ่งมีชื่อเล่นว่า "Quick Slots" ข้อเสนอนี้ถูกพิจารณาสำหรับการอัปเดตครั้งถัดไปที่เรียกว่า Hegota ซึ่งมุ่งหวังที่จะลดเวลาระหว่างบล็อก แพลตฟอร์มการประสานงานที่สองได้ถูกเปิดขึ้นเพื่อพิจารณาผลกระทบก่อนที่การพัฒนาจะเข้าสู่ระยะที่ก้าวหน้า

การใช้ในระยะเริ่มต้นนี้อาจช่วยหลีกเลี่ยงการทำซ้ำสถานการณ์ของ Glamsterdam อย่างไรก็ตามมันมีข้อจำกัดของตัวเอง เอเจนต์อาจสร้างสัญญาณเท็จ เข้าใจการทำงานของสัญญาผิด หรือมองข้ามการมีปฏิสัมพันธ์ที่สำคัญ ดังนั้นการแจ้งเตือนแต่ละครั้งจะต้องถูกสร้างขึ้น เข้าใจ และตรวจสอบโดยนักวิจัยมนุษย์

การศึกษาที่เผยแพร่ในปี 2026 เกี่ยวกับความปลอดภัยของสัญญา Ethereum แสดงให้เห็นว่าเอเจนต์ขั้นสูงสามารถตรวจจับ แก้ไข แต่ยังสามารถใช้ประโยชน์จากช่องโหว่ได้ตั้งแต่ต้นจนจบ ความสามารถคู่ข้างนี้ทำให้พวกเขาน่าสนใจสำหรับการตรวจสอบในขณะที่กำหนดสภาพแวดล้อมที่ควบคุมและการตรวจสอบอย่างเข้มงวด

การทดสอบครั้งต่อไปของ Glamsterdam จะขึ้นอยู่กับข้อสรุปของการวิเคราะห์นี้ ความก้าวหน้าที่แท้จริงจึงยังไม่อยู่ในอัปเดตที่ได้รับการแก้ไข แต่ในรูปแบบที่มนุษย์และเอเจนต์ AI ตรวจสอบความเสี่ยงร่วมกันก่อนที่พวกเขาจะถึงเครือข่ายหลัก