Ethereum stelt grote upgrade uit na ontdekking veiligheidsrisico

Ethereum (ETH) heeft de geplande test van zijn grote Glamsterdam-upgrade uitgesteld. Beveiligingsonderzoekers ontdekten een mogelijk probleem waardoor bestaande slimme contracten anders kunnen reageren op mislukte transacties. Ontwikkelaars willen het risico eerst onderzoeken voordat de update verder wordt uitgerold.

Ethereum-upgrade uitgesteld na waarschuwing

De Glamsterdam-upgrade zou maandag 26 oktober worden geactiveerd op Hoodi, een testnetwerk van Ethereum. Tijdens een overleg op donderdag besloten ontwikkelaars de update voorlopig uit te stellen. Een nieuwe datum is nog niet bekend.

De zorgen draaien om EIP-8037, een aanpassing aan de manier waarop Ethereum transactiekosten berekent. Deze wijziging moet voorkomen dat de hoeveelheid opgeslagen gegevens te snel groeit wanneer het netwerk meer transacties verwerkt.

Beveiligingsbedrijf ChainSecurity waarschuwde op 13 oktober echter voor mogelijke gevolgen voor bestaande slimme contracten. Dat zijn programma’s die automatisch transacties uitvoeren wanneer aan bepaalde voorwaarden wordt voldaan.

Door de combinatie van EIP-8037 en EIP-8038 kunnen sommige contracten anders reageren wanneer een transactie mislukt. Een fout die voorheen automatisch werd teruggedraaid, kan daardoor in bepaalde gevallen toch worden vastgelegd.

Ook kunnen sommige transacties plotseling veel meer kosten om uit te voeren. Volgens ChainSecurity kan een specifieke opslaghandeling onder de nieuwe regels 110.020 eenheden gas vereisen, tegenover 22.100 onder de oude regels.

Er is nog niet publiekelijk aangetoond dat een groot bestaand cryptoproject daadwerkelijk via dit probleem kan worden aangevallen.

Wat betekent dit voor Ethereum?

Glamsterdam moet Ethereum sneller en efficiënter maken. De upgrade bevat onder meer verbeteringen voor het verwerken van grotere blokken en een nieuw systeem voor het selecteren van partijen die transacties in blokken samenvoegen.

Op 6 oktober werd de upgrade al geactiveerd op het Sepolia-testnetwerk. Hoodi zou de volgende grote test worden.

Naast Glamsterdam is ook de geplande verhoging van de gaslimiet op Hoodi naar 200 miljoen uitgesteld. Daarmee vervalt voorlopig een belangrijke test voor de verwerkingscapaciteit van het netwerk.

Het uitstel heeft geen directe gevolgen voor Ethereum-gebruikers. De upgrade is nog niet ingevoerd op het hoofdnetwerk en ook daarvoor is nog geen officiële activeringsdatum aangekondigd.