Na kratko
- Razvijalec Ethereuma Martin Holst Swende je opredelil in predlagal odpravo vrzeli v EIP-1559, glavni nadgradnji, načrtovani za sredino julija.
- Če vrzel ne bi bila popravljena, bi omogočila lažne velike transakcije, ki bi lahko preobremenile omrežje.
Ethereum developers have fixed a loophole in a forthcoming upgrade that would have left the network vulnerable to fake large transakcije.
Načrtovan za sredino julija, EIP-1559 porabi nekaj ETH, porabljenega za obdelavo transakcij, namesto da bi vse skupaj dal rudarjem, kot je trenutno v navadi. Cilj predloga je zmanjšati nestanovitnost provizije za transakcije Ethereuma.
V skladu z EIP-1559 lahko uporabniki rudarjem in omrežju Ethereum "dajo napitnino", da pospešijo transakcije. Za to določijo najvišji znesek, ki so ga pripravljeni plačati.
Martin Holst Swende, an Ethereum core developer from Sweden, worked out on Thursday that EIP-1559 placed no limit on the maximum amount a user could pay to speed up transactions.
Tako bi lahko napadalec vstavil absurdno veliko številko, da bi preplavil omrežje, tudi če ni imel sredstev za plačilo napotnice.
“Because the fields in 1559 are maximums, you could abuse this, not actually pay those huge plin values, and spam the network,” Ethereum core developer Tim Beiko tweeted Friday.
To close that loophole, the developers implemented a solution proposed by Swende: four lines of codes that capped transactions at a limit of 2^256, a widely used cryptographic hash function that also underpins Bitcoin.
14. maja razvijalci Ethereuma agreed to delay until December a “difficulty bomb” that would make severely slow down the network.
Težavna bomba je namenjena spodbujanju razvijalcev Ethereuma, da pospešijo razvoj ethereum 2.0, težko pričakovana nadgradnja omrežja Ethereum, ki bi zmanjšala pristojbine in povečala pretočnost.
