En bref
- Le développeur d'Ethereum, Martin Holst Swende, a identifié et suggéré un correctif pour une faille dans EIP-1559, une mise à niveau majeure prévue pour la mi-juillet.
- L'échappatoire, si elle n'avait pas été corrigée, aurait permis de fausses transactions importantes qui pourraient submerger le réseau.
Ethereum les développeurs ont corrigé une faille dans une prochaine mise à niveau qui aurait laissé le réseau vulnérable à de faux transactions.
Prévu pour la mi-juillet, EIP-1559 brûle un peu d'ETH dépensé pour le traitement des transactions au lieu de tout donner aux mineurs, comme c'est actuellement le cas. La proposition vise à réduire la volatilité des frais de transaction d'Ethereum.
Sous EIP-1559, les utilisateurs peuvent «donner un pourboire» aux mineurs et au réseau Ethereum pour accélérer les transactions. Pour ce faire, ils précisent le montant maximum qu'ils sont prêts à payer.
Martin Holst Swende, un développeur principal d'Ethereum en Suède, a établi jeudi que l'EIP-1559 n'imposait aucune limite au montant maximum qu'un utilisateur pouvait payer pour accélérer les transactions.
Un attaquant pourrait ainsi insérer un nombre absurdement élevé pour submerger le réseau, même s'il n'avait pas les fonds pour payer le pourboire.
«Parce que les champs en 1559 sont des maximums, vous pourriez en abuser, pas vraiment payer ces énormes gaz », a tweeté vendredi le développeur principal d'Ethereum, Tim Beiko.
Pour combler cette faille, les développeurs ont mis en œuvre une solution proposée par Swende: quatre lignes de codes qui plafonnent les transactions à une limite de 2 ^ 256, un hachage cryptographique largement utilisé fonction qui sous-tend également Bitcoin.
Le 14 mai, les développeurs d'Ethereum a accepté de reporter à décembre une» qui ferait gravement ralentir le réseau.
La bombe de difficulté est conçue pour encourager les développeurs Ethereum à accélérer le développement de Ethereum 2.0, la mise à niveau tant attendue du réseau Ethereum qui réduirait les frais et augmenterait le débit.
