Ethereum: Glamsterdam відкладено через виявлені ризики по 13 контрактах

Дослідники Ethereum тепер використовують агентів штучного інтелекту для аналізу несподіваних наслідків Glamsterdam на існуючі контракти. Ця ініціатива відбулася після відкладення запланованого тесту на Hoodi, але це не означає, що проблема вже вирішена.

Коротко

• Ethereum відкладає тест Glamsterdam на Hoodi після виявлення технічних ризиків.
• ChainSecurity виявляє принаймні 13 контрактів, які можуть бути під загрозою через оновлення.
• Агентів ШІ залучають для виявлення інших непередбачених наслідків.
• Команди координують свої аналізи, щоб зміцнити безпеку існуючих контрактів.
• Ethereum розширює цей підхід на Hegota, щоб передбачити ризики своїх майбутніх оновлень.

Тринадцять контрактів під загрозою призводять до відкладення тесту

Генеральна репетиція Glamsterdam на Hoodi мала відбутися 26 жовтня. Розробники врешті-решт відклали її після виявлення ризиків, пов'язаних з пропозиціями EIP-8037 та EIP-8038, які змінюють спосіб, яким Ethereum стягує плату за певні операції, пов'язані зі створенням даних на блокчейні.

Швейцарська компанія ChainSecurity виявила принаймні 13 контрактів, які вже були розгорнуті, функціонування яких може бути порушено. Проблема виникає, коли контракт викликає іншу програму і не має газу, одиниці, яка використовується для вимірювання та стягування плати за обчислення в Ethereum. У деяких випадках операція, яка зазвичай скасовується, може залишити постійні наслідки або завадити подальшій спробі.

Основні відомі елементи показують, що розгортання залишається призупиненим:

• Тест Glamsterdam на Hoodi, запланований на 26 жовтня, відкладено;
• Ризики стосуються пропозицій EIP-8037 та EIP-8038;
• ChainSecurity виявила принаймні 13 потенційно уражених контрактів;
• Ніяких фінансових втрат, пов'язаних з цими вразливостями, не було зафіксовано;
• Ethereum не оголосив нову дату для Hoodi або остаточний графік для основної мережі.

Glamsterdam вже було активовано на Sepolia 6 жовтня. Hoodi мав стати другою та останньою фазою тестування перед можливим впровадженням у основну мережу. Таким чином, відкладення не є відмовою від оновлення, а пауза, призначена для оцінки його наслідків для існуючих додатків.

Користувачам Ethereum не потрібно вживати термінових заходів. Оспорювані зміни не активні в основній мережі, і вразливості були виявлені до остаточного розгортання.

Агентів ШІ координують аналіз контрактів

Дослідники Eth Labs та Фонду Ethereum окремо використовували агентів ШІ для перевірки контрактів, які можуть бути під загрозою. Після виявлення, що вони слідують подібному підходу, вони створили репозиторій GitHub, який слугує комунікаційною платформою для їх автоматизованих систем.

Ці агенти можуть переглядати великі обсяги коду, симулювати різні поведінки та сигналізувати про контракти, функціонування яких залежить від старих правил газу. Їхнє завдання зокрема стосується << вторинних ефектів >>, тобто непрямих наслідків, які не з'являються одразу в технічній пропозиції.

Дерек Чіанг, член Eth Labs, порівняв цей метод з тим, що використовували зловмисники під час інциденту, що стався з Hugging Face. Він заявив щодо координаційної таблиці:

Виявляється, що та сама модель також корисна для добрих агентів.

Однак ця формула не повинна призводити до того, щоб представляти ШІ як автора порятунку. ChainSecurity виявила ризики, які призвели до затримки. Агенти тепер втручаються, щоб розширити аналіз, шукати інші відповідні контракти та допомагати людським фахівцям розглядати більше сценаріїв.

Чіанг також визнає, що проблема була виявлена дуже пізно, що змусило команди реагувати в терміновому порядку. На його думку, розробники протоколів повинні набагато раніше аналізувати несправності, які їхні оновлення можуть ввести.

Ethereum тестує нову модель безперервного аудиту

Експеримент може змінити спосіб, яким Ethereum готує свої наступні еволюції. Традиційні аудити спираються на людські команди, автоматизовані інструменти та періоди тестування. Агенти ШІ додають можливість постійного дослідження, з кількома системами, здатними ділитися своїми результатами та розподіляти завдання.

Пристрій вже був розширений до EIP-8198, відомого як << Quick Slots >>. Ця пропозиція, що розглядається для наступного оновлення під назвою Hegota, прагне скоротити час між блоками. Друга координаційна платформа була відкрита для вивчення наслідків, перш ніж її розробка досягне просунутого етапу.

Це раннє використання може запобігти повторенню ситуації з Glamsterdam. Однак воно має свої обмеження. Агент може виробляти хибні сигнали, неправильно інтерпретувати функціонування контракту або ігнорувати важливу взаємодію. Тож кожне попередження повинно бути відтворене, зрозуміле та підтверджене людськими дослідниками.

Дослідження, опубліковане в 2026 році про безпеку контрактів Ethereum, показало, що просунуті агенти можуть виявляти, виправляти, але також і експлуатувати вразливості з кінця в кінець. Ця подвійна здатність підвищує їхній інтерес до аудитів, одночасно накладаючи контрольовані середовища та суворий нагляд.

Наступний тест Glamsterdam тепер залежатиме від висновків цього аналізу. Справжній прогрес, отже, ще не полягає в виправленому оновленні, а в появі моделі, де люди та агенти ШІ разом розглядають ризики, перш ніж вони досягнуть основної мережі.