Ethereum, Glamsterdam’da doğrulayıcı yatırımı açığını kapattı

Ethereum geliştiricileri, yaklaşan Glamsterdam yükseltmesinde operatörün yeni doğrulayıcılar için yatırılan ETH'yi çekmesine izin verebilecek bir açığı giderdi. Sorun, oluşturucu ve doğrulayıcı yatırımlarının aynı açık anahtarı paylaşmasıyla ilgiliydi. Bu durum, her iki yatırımın da oluşturucuya yazılmasına yol açabilirdi. Herhangi bir kayıp bildirilmedi. Düzeltme, istemci desteği olmadığı gerekçesiyle ilk başta reddedilen bir değişikliğin geliştiriciler tarafından yeniden değerlendirilmesinin ardından birleştirildi.

Neden önemli

Glamsterdam, şu anda tek bir rolde birleştirilen iki görevi birbirinden ayırıyor. Oluşturucular işlem bloklarını hazırlarken doğrulayıcılar ETH stake ediyor ve bu blokları onaylıyor. Her iki rol de fon yatırabiliyor, ancak yükseltme kapsamında bekleyen yatırımlar işlenirken bu yatırımların ayrı ayrı izlenebilmesi gerekiyor.

Araştırmacı avsetsin, bir operatörün önce bir açık anahtar altında oluşturucu olarak kaydolduğu, ardından bir staking hizmetinin aynı anahtarı kullanarak doğrulayıcı oluşturmak için ETH yatırdığı koşullu bir senaryo tespit etti. Taslak kurallara göre fonlar oluşturucuya yazılabilir, staking hizmeti ise doğrulayıcıdan veya yatırdığı fonu geri almak için gereken kanıttan mahrum kalabilirdi. Bulgular, doğrulanmış bir canlı istismar değildi ve Lido, Origin ile Rocket Pool gibi protokollerin yatırımları nasıl işlediğine bağlıydı.

Piyasa etkisi

Revize edilen kurallar, bekleyen yatırımları çekim kimlik bilgilerine göre sıralayarak, oluşturucu aynı anahtarı kullansa bile doğrulayıcı yatırımlarının doğrulayıcılarda kalmasını sağlıyor. Değişiklik artık Ethereum'un mutabakat spesifikasyonlarının bir parçası. Ancak yükseltmenin ilerleyebilmesi için istemci ekiplerinin bu değişikliği yazılımlarına dahil etmesi gerekiyor.

Glamsterdam, Sepolia'da zaten çalıştırıldı, ancak Hoodi test ağı lansmanı ertelendi. Geliştiricilerin mainnet lansmanını planlamadan önce yeni bir Hoodi tarihi belirlemesi gerekiyor. Bu gelişme, staking hizmetlerini ve ETH saklama süreçlerini etkileyebilecek yükseltme mantığının kapsamlı test edilmesinin önemini gösteriyor.