تأخیر آپگرید Glamsterdam اتریوم به دلیل ۱۳ ریسک امنیتی
چه اتفاقی افتاده است؟
بر اساس گزارش‌های منتشرشده، توسعه‌دهندگان اتریوم اجرای آپگرید Glamsterdam را روی تستنت Hoodi به تعویق انداخته‌اند. این آپگرید قرار بود در تاریخ ۲۶ اکتبر روی این شبکه آزمایشی فعال شود، اما بنیاد اتریوم در تاریخ ۲۲ اکتبر تأیید کرد که این زمانبندی دیگر برقرار نیست. دلیل اصلی این تصمیم، شناسایی ۱۳ نمونه واقعی از قراردادهای هوشمند است که به گفته شرکت امنیتی ChainSecurity ممکن است تحت تأثیر تغییرات ساختار کارمزد گاز در Glamsterdam قرار بگیرند. این شرکت اعلام کرده که فرایند افشای مسئولانه را با پروژههای آسیب‌پذیر هماهنگ میکند. تست‌نت‌ها محیط‌های آزمایشی هستند که توسعه‌دهندگان پیش از اجرای تغییرات روی شبکه اصلی، آن‌ها را محک می‌زنند؛ بنابراین توقف یک آپگرید در این مرحله نشانه‌ای از احتیاط تیم توسعه پیش از ورود به مرحله حساس‌تر است.
Glamsterdam چیست و چرا تغییرات گاز اهمیت دارد؟
Glamsterdam نامی است که برای ترکیب دو تغییر بزرگ در اتریوم به کار می‌رود: Gloas که به معماری و لایه اجماع مربوط است و Amsterdam که مجموعه‌ای از بهبودهای اجرایی از جمله تغییر در مدل کارمزد گاز را در بر می‌گیرد. ساختار گاز در اتریوم تعیین میکند که کاربران برای اجرای تراکنش‌ها و قراردادهای هوشمند چه هزینه‌ای می‌پردازند و بخشی از این هزینه سوزانده میشود. هر تغییری در این ساختار می‌تواند بر قراردادهایی که منطق مالی آن‌ها به محاسبات دقیق هزینه گاز وابسته است اثر بگذارد. به همین دلیل، شناسایی قراردادهای متأثر پیش از فعال‌سازی روی شبکه اصلی، اقدامی پیشگیرانه برای جلوگیری از اختلال در پروژههای فعال است. تأخیر در تستنت به معنای تأخیر در شبکه اصلی نیز هست، اما مانع از بروز مشکل در دارایی کاربران میشود.
ریسک امنیتی چگونه کشف شد؟
شرکت ChainSecurity اعلام کرده است که ۱۳ نمونه واقعی از قراردادهای هوشمند را شناسایی کرده که به طور بالقوه از تغییرات گاز در Glamsterdam متأثر می‌شوند. این شرکت در حال هماهنگی برای افشای مسئولانه این موارد با پروژههای مربوطه است؛ رویه‌ای که در آن آسیب‌پذیری ابتدا به تیم پروژه گزارش میشود تا پیش از انتشار عمومی، فرصت اصلاح داشته باشند. این رویداد نشان می‌دهد که حتی تغییرات فنی به‌ظاهر بی‌خطر در لایه پروتکل می‌تواند زنجیره‌ای از اثرات را روی برنامه‌های ساخته‌شده روی اتریوم ایجاد کند. اتریوم بزرگ‌ترین بستر قراردادهای هوشمند است و هزاران پروژه با کدهای متفاوت روی آن فعالیت می‌کنند؛ از این رو ارزیابی همه‌جانبه اثرات یک آپگرید پیش از اجرا، بخشی جدایی‌ناپذیر از فرایند توسعه مسئولانه است.
واکنش بازار و جایگاه اتریوم
این خبر در حالی منتشر میشود که بازار رمزارزها روزهای پرنوسانی را سپری میکند. بر اساس گزارش‌ها، بیت‌کوین در معاملات روز جمعه به زیر ۸۱,۵۰۰ دلار رسید و فروش سهام‌های فناوری به بازارهای آسیایی نیز سرایت کرد؛ شاخص کاسپی کره جنوبی ۲.۳ درصد و نیکی ۲۲۵ ژاپن ۱.۶ درصد کاهش یافتند. در چنین فضایی، تعویق یک آپگرید مهم اتریوم می‌تواند احساسات سرمایه‌گذاران را تحت تأثیر قرار دهد، هرچند ماهیت این خبر فنی و مربوط به زیرساخت است و مستقیماً به ارزش ذاتی شبکه ارتباطی ندارد. نکته مهم آن است که تیم توسعه اتریوم ترجیح داده است امنیت را بر سرعت زمانبندی مقدم کند؛ رویکردی که در تاریخ توسعه این شبکه بارها دیده شده و معمولاً در میان‌مدت به نفع کاربران ارزیابی میشود.
این تأخیر چه معنایی برای کاربران ایرانی دارد؟
برای کاربران ایرانی که از شبکه اتریوم برای انتقال دارایی یا تعامل با پروژههای دیفای استفاده می‌کنند، این تأخیر در کوتاه‌مدت تغییری در عملکرد شبکه اصلی ایجاد نمی‌کند، زیرا آپگرید هنوز روی شبکه اصلی اجرا نشده بود. با این حال، کسانی که در پروژههای وابسته به قراردادهای هوشمند فعالیت دارند، باید پیام‌های تیم‌های مربوطه را دنبال کنند تا در صورت نیاز، اقدامات لازم را انجام دهند. همچنین این رویداد یادآوری میکند که پیش از تعامل با قراردادهای جدید یا پروژههایی که به تازگی تغییرات فنی را اعمال کرده‌اند، بررسی دقیق مستندات و سطح ریسک ضروری است. در فضای دیفای، آگاهی از زمانبندی آپگریدها بخشی از مدیریت ریسک محسوب میشود و می‌تواند از تصمیم‌گیری‌های شتاب‌زده جلوگیری کند.
پیش‌روی فرایند آپگرید
با توجه به این تعویق، انتظار می‌رود توسعه‌دهندگان ابتدا نتایج بررسی‌های امنیتی را جمع‌بندی کنند و پس از رفع یا کاهش ریسک‌های شناسایی‌شده، زمانبندی جدیدی برای اجرا روی تستنت Hoodi اعلام کنند. تا زمانی که زمانبندی رسمی منتشر نشده، هرگونه تاریخ دقیق برای فعال‌سازی روی شبکه اصلی صرفاً گمانه‌زنی است. تجربه آپگریدهای قبلی اتریوم نشان می‌دهد که چنین تأخیرهایی معمولاً چند هفته تا چند ماه به طول می‌انجامد و اعلام رسمی از سوی بنیاد اتریوم یا تیم‌های توسعه، معتبرترین منبع برای پیگیری است. کاربران و توسعه‌دهندگان بهتر است به جای تکیه بر شایعات، تغییرات رسمی را از کانال‌های ارتباطی پروژه دنبال کنند.
جمع‌بندی
تعویق آپگرید Glamsterdam روی تستنت Hoodi نشان می‌دهد که توسعه اتریوم همچنان بر پایه احتیاط و بررسی امنیتی پیش می‌رود. شناسایی ۱۳ نمونه از قراردادهای متأثر از تغییرات گاز، دلیل اصلی این تصمیم اعلام شده و فرایند افشای مسئولانه در جریان است. برای کاربران، مهم‌ترین نکته آن است که شبکه اصلی اتریوم تغییری نکرده و زمانبندی جدید هنوز رسماً اعلام نشده است. این مطلب صرفاً جنبه اطلاع‌رسانی دارد و توصیه مالی نیست.
منابع
Cointelegraph، CryptoSlate، The Block