Glamsterdam การอัปเกรดครั้งถัดไปของอีเธอเรียม(ETH) จะทดสอบบนเครือข่ายทดสอบ Sepolia ในวันที่ 6 ตุลาคม โดยมีการเตือนว่า ‘บิลเดอร์ปลอม’ อาจใช้ ETH ทดสอบฟรีและอัตลักษณ์ที่สร้างซ้ำได้เพื่อชนะการประมูลบล็อก แล้วไม่เปิดเผยข้อมูลธุรกรรม
โรดแมปอย่างเป็นทางการของอีเธอเรียมระบุว่า Sepolia จะทำการฟอร์กในวันที่ 6 ตุลาคม ส่วนการใช้งานบนเมนเน็ตระบุไว้ในไตรมาส 4 ปี 2026 แต่ยังไม่มีการกำหนดวันที่แน่ชัด ก่อนหน้านี้ TokenPost เคยรายงาน ขั้นตอนตรวจสอบเครือข่ายทดสอบสาธารณะของ Glamsterdam
Glamsterdam รวมโครงสร้างที่จัดการบทบาทของผู้ตรวจสอบและบิลเดอร์บล็อกโดยตรงภายในโปรโตคอลอีเธอเรียม บิลเดอร์รวบรวมธุรกรรมเพื่อสร้างบล็อก ขณะที่ผู้ตรวจสอบเลือกบล็อกจากเงื่อนไขที่เสนอในการประมูล
บิลเดอร์ที่ชนะการประมูลต้องเปิดเผยเพย์โหลด ซึ่งเป็นข้อมูลธุรกรรมของบล็อกที่สัญญาไว้ภายในเวลาที่กำหนด โครงสร้างนี้เชื่อมโยงกับ ePBS ซึ่งนำบทบาทของผู้เสนอและบิลเดอร์บล็อกเข้ามาอยู่ในโปรโตคอล
ประเด็นอยู่ที่สภาพแวดล้อมการใช้งานของ Sepolia เนื่องจาก ETH ทดสอบไม่มีมูลค่าทางเศรษฐกิจ และสามารถสร้างอัตลักษณ์บิลเดอร์ใหม่ได้ ผู้โจมตีจึงอาจสร้างหลายอัตลักษณ์แล้วเสนอราคาสูงกว่าบิลเดอร์ปกติ
ผู้โจมตีอาจชนะการประมูลซ้ำหลายครั้งแล้วไม่เปิดเผยเพย์โหลด เพื่อรบกวนการสร้างบล็อกของเครือข่ายทดสอบ ในกรณีนี้ บล็อกอาจขาดช่วงหรือข้อมูลธุรกรรมสูญหาย ทำให้แยกแยะได้ยากว่าปัญหาเกิดจากข้อผิดพลาดของการอัปเกรดหรือการแทรกแซงที่เป็นอันตราย
โพเทซ(Potuz) นักพัฒนาชั้นฉันทามติของอีเธอเรียมกล่าวในการประชุมนักพัฒนาหลักว่า “สามารถสร้างบิลเดอร์หลายพันรายได้ในพริบตา สลับกันเสนอราคาที่สูงมาก แล้วไม่สร้างเพย์โหลดขึ้นมา ใครที่เป็นวัยรุ่นก็ทำได้” ความเห็นดังกล่าวชี้ว่าต้นทุนการโจมตีต่ำเมื่อใช้ทรัพยากรฟรีและอัตลักษณ์ปลอม
ความเป็นไปได้ของการโจมตีครั้งนี้จำกัดอยู่ที่เครือข่ายทดสอบ Sepolia เนื่องจาก ETH ทดสอบบน Sepolia ไม่มีมูลค่าจริง เงินทุนและธุรกรรมบนเมนเน็ตอีเธอเรียมจึงไม่ได้รับผลกระทบโดยตรง
อย่างไรก็ตาม หากความผิดปกติเกิดขึ้นซ้ำบนเครือข่ายทดสอบ นักพัฒนาอาจต้องใช้เวลาในการระบุสาเหตุ เพราะต้องแยกให้ออกว่าการหยุดชะงักเกิดจากข้อบกพร่องของการอัปเกรดหรือการแทรกแซงของบิลเดอร์ที่เป็นอันตราย
มาตรการป้องกันในปัจจุบันคือการเปลี่ยนเข้าสู่โหมดสำรอง ซึ่งให้ผู้ตรวจสอบสร้างบล็อกโดยตรง หลังเพย์โหลดสูญหายหลายครั้ง นักพัฒนามองว่าแม้ช่วงว่างก่อนการเปลี่ยนโหมดก็อาจทำให้กระบวนการทดสอบหยุดลงได้
อีกโจทย์หนึ่งคือการเพิ่มฟังก์ชันให้ไคลเอนต์ระบุและปฏิเสธบิลเดอร์ที่ก่อปัญหา หากผู้โจมตีกลับมาเชื่อมต่อด้วยอัตลักษณ์ใหม่ ก็อาจรบกวนการประมูลในรูปแบบเดิมซ้ำได้
กำหนดการค่อนข้างกระชั้นชิด โดยทีมไคลเอนต์แต่ละทีมต้องส่งเวอร์ชันสำหรับ Sepolia ที่รองรับ Glamsterdam ภายในวันที่ 29 กันยายน ทำให้มีเวลา 7 วันนับจากการเผยแพร่ซอฟต์แวร์จนถึงการเริ่มฟอร์ก
ระยะเวลาดังกล่าวคิดเป็นครึ่งหนึ่งของ 14 วันที่มักจัดสรรให้การตรวจสอบความปลอดภัยและโครงการล่าบั๊กในกระบวนการอัปเกรดทั่วไปของอีเธอเรียม นักพัฒนาระบุว่า Sepolia มีการรวมศูนย์ค่อนข้างมาก จึงสามารถกู้คืนได้ง่ายหากเกิดปัญหา ซึ่งเป็นเหตุผลหนึ่งที่ลดระยะเวลาลง
การทดสอบต่อเนื่องบนเครือข่ายทดสอบ Hoodi มีการหารือเบื้องต้นสำหรับวันที่ 27 ตุลาคม โดยกำหนดการอาจเปลี่ยนตามผลการทดสอบบน Sepolia และยังไม่มีการกำหนดวันที่ใช้งานบนเมนเน็ต
การทดสอบครั้งนี้ไม่ได้ตรวจสอบเพียงการเพิ่มความจุการประมวลผลต่อบล็อก แต่ยังประเมินว่าโครงสร้างการประมูลบิลเดอร์ที่ฝังอยู่ในโปรโตคอลจะทำงานได้หรือไม่ภายใต้สภาพแวดล้อมที่มีต้นทุนการโจมตีต่ำ ผลการฟอร์กบน Sepolia และการตอบสนองของทีมไคลเอนต์จะมีผลต่อกำหนดการทดสอบครั้งถัดไป
ความคิดเห็น 0