Ethereum: Glamsterdam 13 müqavilədə aşkar edilən risklər səbəbindən təxirə salındı

Ethereum tədqiqatçıları artıq Glamsterdamın mövcud müqavilələr üzərindəki gözlənilməz təsirlərini analiz etmək üçün süni intellekt agentlərindən istifadə edirlər. Bu təşəbbüs Hoodi üzərində planlaşdırılan testin təxirə salınmasından sonra baş verir, lakin bu, problemin artıq həll edildiyi demək deyil.

Qısa

• Ethereum Glamsterdam testini Hoodi üzərində texniki risklərin aşkar edilməsindən sonra təxirə salır.
• ChainSecurity ən azı 13 müqaviləni müəyyən edir ki, bunlar yeniləmə ilə təsirlənə bilər.
• Süni intellekt agentləri tədqiqatçılara digər gözlənilməz nəticələri aşkar etməyə kömək edir.
• Komandalar mövcud müqavilələrin təhlükəsizliyini artırmaq üçün analizlərini koordinasiya edirlər.
• Ethereum bu yanaşmanı Hegota genişləndirir ki, gələcək yeniləmələrinin risklərini əvvəlcədən müəyyən etsin.

On üç müqavilənin aşkar edilməsi testin təxirə salınmasına səbəb olur

Glamsterdamın Hoodi üzərindəki təkrarı 26 oktyabrda baş verməli idi. İnkişaf etdiricilər, Ethereumun blockchain-də məlumatların yaradılması ilə bağlı bəzi əməliyyatları necə qiymətləndirdiyini dəyişdirən EIP-8037 və EIP-8038 təklifləri ilə əlaqədar risklərin aşkar edilməsindən sonra bunu təxirə saldılar.

İsveçrə şirkəti ChainSecurity artıq yerləşdirilmiş ən azı 13 müqaviləni müəyyən edib ki, bunların fəaliyyəti pozula bilər. Problem, bir müqavilə digər bir proqramı çağırdıqda və gas, Ethereumda hesablamaları ölçmək və qiymətləndirmək üçün istifadə olunan vahid, çatışmadıqda ortaya çıxır. Bəzi hallarda, normalda ləğv edilən bir əməliyyat daimi təsirlər buraxa bilər və ya sonrakı bir cəhdin uğursuz olmasına səbəb ola bilər.

Məlum olan əsas elementlər yerləşdirilmənin hələ də dayandırıldığını göstərir:

• 26 oktyabrda Hoodi üzərində Glamsterdam testi təxirə salındı;
• Risklər EIP-8037 və EIP-8038 təkliflərini əhatə edir;
• ChainSecurity ən azı 13 potensial təsirlənən müqaviləni aşkar etdi;
• Bu boşluqlarla bağlı heç bir maliyyə itkisi bildirilmir;
• Ethereum Hoodi üçün yeni tarix və ya əsas şəbəkə üçün dəqiq bir təqvim elan etməyib.

Glamsterdam artıq 6 oktyabrda Sepolia üzərində aktivləşdirilmişdi. Hoodi, əsas şəbəkəyə mümkün bir gəlişdən əvvəlki ikinci və son test mərhələsi olmalı idi. Buna görə də, təxirə salma yeniləmənin ləğvi demək deyil, mövcud tətbiqlər üzərindəki təsirlərini ölçmək üçün bir fasilədir.

Ethereum istifadəçilərinin heç bir təcili tədbir görməsinə ehtiyac yoxdur. Müzakirə olunan dəyişikliklər əsas şəbəkədə aktiv deyil və boşluqlar son yerləşdirmədən əvvəl aşkar edilmişdir.

Süni intellekt agentləri müqavilələrin analizini koordinasiya edir

Eth Labs və Ethereum Fondundan tədqiqatçılar ayrı-ayrılıqda təsirlənə biləcək müqavilələri araşdırmaq üçün süni intellekt agentlərindən istifadə edirdilər. Eynilə bir yanaşma izlədiklərini aşkar etdikdən sonra, avtomatlaşdırılmış sistemləri üçün bir ünsiyyət platforması kimi xidmət edən bir GitHub deposu yaratdılar.

Bu agentlər böyük miqdarda kodu araşdıra, müxtəlif davranışları simulyasiya edə və köhnə qaz qaydalarından asılı olan müqavilələri bildirə bilərlər. Onların missiyası xüsusilə << ikinci dərəcəli təsirlər >> üzərindədir, yəni texniki təklifdə dərhal görünməyən dolayısı nəticələr.

Eth Labs-ın üzvü Derek Chiang bu metodu Hugging Face-də baş vermiş bir insident zamanı zərərli agentlərin istifadə etdiyi metodla müqayisə etdi. O, koordinasiya cədvəli ilə bağlı belə dedi:

Eynilə, eyni model yaxşı agentlər üçün də faydalıdır.

Bu formula, lakin, süni intellekti xilas etmənin müəllifi kimi təqdim etməyə səbəb olmamalıdır. ChainSecurity, təxirə salmağa səbəb olan riskləri aşkar etdi. Agentlər indi analizi genişləndirmək, digər müvafiq müqavilələri axtarmaq və insan mütəxəssislərinə daha çox senarini araşdırmağa kömək etmək üçün müdaxilə edirlər.

Chiang, problemin çox gec aşkar edildiyini etiraf edir ki, bu da komandaları təcili reaksiya verməyə məcbur etdi. Onun sözlərinə görə, protokol dizaynerləri, yeniləmələrinin gətirə biləcəyi nasazlıqları çox daha əvvəl analiz etməlidirlər.

Ethereum yeni davamlı audit modelini sınaqdan keçirir

Təcrübə, Ethereum-un gələcək inkişaflarını hazırlama üsulunu dəyişə bilər. Ənənəvi auditlər insan komandalarına, avtomatlaşdırılmış alətlərə və test dövrlərinə əsaslanır. Süni intellekt agentləri, nəticələrini paylaşa bilən və vəzifələri bölüşdürən bir neçə sistemlə daimi araşdırma qabiliyyəti əlavə edir.

Bu sistem artıq EIP-8198-ə, << Quick Slots >> adlandırılan bir sistemə genişləndirilmişdir. Bu təklif, Hegota adlanan növbəti yeniləmə üçün nəzərdə tutulmuşdur və bloklar arasındakı vaxtı qısaltmağa çalışır. Onun inkişafı irəliləmədən əvvəl nəticələrini araşdırmaq üçün ikinci bir koordinasiya platforması açılmışdır.

Bu erkən istifadə, Glamsterdam vəziyyətini təkrarlamağı qarşısını ala bilər. Lakin, bunun öz məhdudiyyətləri var. Bir agent yanlış siqnallar verə, bir müqavilənin işləməsini yanlış başa düşə və ya vacib bir qarşılıqlı əlaqəni gözardı edə bilər. Hər bir xəbərdarlıq, buna görə də, tədqiqatçılar tərəfindən təkrarlanmalı, başa düşülməli və təsdiqlənməlidir.

2026-cı ildə yayımlanan bir araşdırma, Ethereum müqavilələrinin təhlükəsizliyi ilə bağlı irəliləmiş agentlərin uçdan-uca zəiflikləri aşkar edə, düzəldə və eyni zamanda istismar edə biləcəyini göstərdi. Bu ikili qabiliyyət, onların auditlər üçün marağını artırır, eyni zamanda nəzarət edilən mühitlər və ciddi nəzarət tələb edir.

Glamsterdamın növbəti sınağı artıq bu analizin nəticələrindən asılı olacaq. Həqiqi irəliləyiş, hələ də düzəldilmiş bir yeniləmədə deyil, insanlar və süni intellekt agentlərinin birgə riskləri araşdırdığı bir modelin meydana gəlməsindədir.