Інженер Lido попереджає про ризик захоплення депозитів стейкінгу Glamsterdam

Головний інженер стейкінгового протоколу Ethereum Lido Дмитро Гусаков на конференції розробників ACDC #189 попередив, що механізм одноразового доступу, введений в оновленні Glamsterdam, може порушити логіку захисту депозитів стейкінгу, що призведе до захоплення депозитів. Ця проблема стосується кількох депозитів, які ділять один і той же публічний ключ валідатора. Згідно з чинними правилами депозитів Ethereum, перший дійсний депозит визначає свідоцтво на зняття, і стейкінгові протоколи зазвичай використовують цю особливість для запобігання маніпуляціям зі свідоцтвами, наприклад, спочатку вносячи невелику кількість ETH, а потім доповнюючи залишок після появи очікуваного свідоцтва. Однак спеціальний механізм доступу, введений Glamsterdam, може змінити спосіб інтерпретації подальших депозитів під одним і тим же публічним ключем під час переходу на форк, що призведе до того, що внесений ETH буде зараховано на ім'я будівельника. Пропозиція Lido щодо виправлення полягає в тому, щоб зберегти розрізнення між депозитами валідатора та депозитами будівельника під час одноразового доступу, але основні розробники відхилили цю зміну через питання часу, оскільки тестова мережа Sepolia вже активована відповідно до чинних норм, а версія клієнта Hoodi також готується, і зміна поведінки в цей час може вимагати повторного розгортання Sepolia та додаткового тестування. Ця проблема впливає на процес доступу під час переходу на форк, а не на постійні правила обробки депозитів, але її наслідки можуть торкнутися депозитів, які чекають у черзі.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.