Разработчики Ethereum закрыли лазейку в EIP-1559, которая могла привести к перегрузке блокчейна

Эфириум разработчики устранили лазейку в предстоящем обновлении, которая сделала бы сеть уязвимой для фальшивых больших операции.

Запланированный на середину июля, EIP-1559 сжигает часть ETH, потраченную на обработку транзакций, вместо того, чтобы отдавать все майнерам, как это происходит сейчас. Предложение направлено на снижение волатильности комиссии за транзакцию Ethereum.

Согласно EIP-1559 пользователи могут «давать чаевые» майнерам и сети Ethereum для ускорения транзакций. Для этого они указывают максимальную сумму, которую готовы заплатить.

Мартин Холст Свенде, разработчик ядра Ethereum из Швеции, в четверг выяснил, что EIP-1559 не устанавливает ограничений на максимальную сумму, которую пользователь может заплатить для ускорения транзакций.

Таким образом, злоумышленник может ввести абсурдно большое число, чтобы перегрузить сеть, даже если у него не будет средств для оплаты чаевых.

«Поскольку поля в 1559 году являются максимальными, вы можете злоупотребить этим, а не платить эти огромные газ ценностей и спамить сеть », - написал в пятницу в Твиттере Тим Бейко, разработчик ядра Ethereum.

Чтобы закрыть эту лазейку, разработчики реализовали решение, предложенное Свенде: четыре строки кода, ограничивающие транзакции до 2 ^ 256, широко используемый криптографический хеш функция, которая также лежит в основе Bitcoin.

14 мая разработчики Ethereum согласился отложить до декабря «бомбу сложности»», Что сильно замедлило бы работу сети.

Бомба сложности призвана побудить разработчиков Ethereum ускорить разработку Ethereum 2.0, долгожданное обновление сети Ethereum, которое снизит комиссию и увеличит пропускную способность.

Источник: https://decrypt.co/72316/ethereum-devs-close-eip-1559-loophole-that-could-have-overwhelmed-blockchain