Kort om
- Ethereum-udvikler Martin Holst Swende identificerede og foreslog en rettelse til et smuthul i EIP-1559, en større opgradering planlagt til midten af juli.
- Smuthullet ville, hvis det ikke blev rettet, have givet mulighed for falske store transaktioner, der kunne overvælde netværket.
Ethereum udviklere har rettet et smuthul i en kommende opgradering, der ville have gjort netværket sårbart over for falske store transaktioner.
Planlagt til midten af juli brænder EIP-1559 noget ETH brugt på at behandle transaktioner i stedet for at give det hele til minearbejdere, som det er tilfældet i øjeblikket. Forslaget sigter mod at reducere volatiliteten af Ethereums transaktionsgebyr.
Under EIP-1559 kan brugere "tip" minearbejdere og Ethereum-netværket for at fremskynde transaktioner. For at gøre dette angiver de det maksimale beløb, de er villige til at betale.
Martin Holst Swende, en Ethereum-kerneudvikler fra Sverige, fandt torsdag ud af, at EIP-1559 ikke satte nogen grænse for det maksimale beløb, en bruger kunne betale for at fremskynde transaktioner.
En angriber kunne således indsætte et absurd højt tal for at overvælde netværket, selvom de ikke havde midlerne til at betale for drikkepengene.
"Fordi felterne i 1559 er maksimum, kan du misbruge dette, ikke faktisk betale de enorme gas værdier og spam netværket,” tweetede Ethereums kerneudvikler Tim Beiko fredag.
For at lukke det smuthul implementerede udviklerne en løsning foreslået af Swende: fire linjer med koder, der begrænsede transaktioner til en grænse på 2^256, en meget brugt kryptografisk hash funktion, der også understøtter Bitcoin.
Den 14. maj Ethereum udviklere blev enige om at udsætte en "sværhedsbombe til december”, der ville gøre netværket kraftigt langsommere.
Sværhedsgradsbomben er designet til at opmuntre Ethereum-udviklere til at fremskynde udviklingen af Ethereum 2.0, den længe ventede opgradering til Ethereum-netværket, der ville reducere gebyrer og øge gennemløbet.
