Ethereum: Glamsterdam bị hoãn sau khi phát hiện rủi ro trên 13 hợp đồng

Các nhà nghiên cứu của Ethereum hiện đang sử dụng các tác nhân trí tuệ nhân tạo để phân tích các tác động không mong đợi của Glamsterdam lên các hợp đồng hiện có. Sáng kiến này diễn ra sau khi thử nghiệm dự kiến trên Hoodi bị hoãn, nhưng điều này không có nghĩa là vấn đề đã được giải quyết.

Tóm tắt

• Ethereum hoãn thử nghiệm Glamsterdam trên Hoodi sau khi phát hiện rủi ro kỹ thuật.
• ChainSecurity xác định ít nhất 13 hợp đồng có thể bị ảnh hưởng bởi bản cập nhật.
• Các tác nhân AI hỗ trợ các nhà nghiên cứu phát hiện các hậu quả không mong đợi khác.
• Các đội ngũ phối hợp phân tích của họ để tăng cường an ninh cho các hợp đồng hiện có.
• Ethereum mở rộng cách tiếp cận này sang Hegota để dự đoán các rủi ro của các bản cập nhật trong tương lai.

Mười ba hợp đồng bị ảnh hưởng dẫn đến việc hoãn thử nghiệm

Buổi tổng duyệt của Glamsterdam trên Hoodi dự kiến diễn ra vào ngày 26 tháng 10. Các nhà phát triển cuối cùng đã hoãn lại sau khi phát hiện rủi ro liên quan đến các đề xuất EIP-8037 và EIP-8038, thay đổi cách Ethereum tính phí cho một số hoạt động liên quan đến việc tạo dữ liệu trên blockchain.

Công ty Thụy Sĩ ChainSecurity đã xác định ít nhất 13 hợp đồng đã được triển khai mà hoạt động của chúng có thể bị gián đoạn. Vấn đề xuất hiện khi một hợp đồng gọi một chương trình khác và thiếu gas, đơn vị được sử dụng để đo lường và tính phí cho các phép toán trên Ethereum. Trong một số trường hợp, một hoạt động thường bị hủy có thể để lại các tác động vĩnh viễn hoặc ngăn chặn một nỗ lực sau đó thành công.

Các yếu tố chính được biết đến cho thấy việc triển khai vẫn bị đình chỉ:

• Thử nghiệm Glamsterdam trên Hoodi, dự kiến vào ngày 26 tháng 10, đã bị hoãn;
• Các rủi ro liên quan đến các đề xuất EIP-8037 và EIP-8038;
• ChainSecurity đã phát hiện ít nhất 13 hợp đồng có khả năng bị ảnh hưởng;
• Không có tổn thất tài chính nào liên quan đến các lỗ hổng này đã được báo cáo;
• Ethereum không công bố ngày mới cho Hoodi hoặc lịch trình cuối cùng cho mạng chính.

Glamsterdam đã được kích hoạt trên Sepolia vào ngày 6 tháng 10. Hoodi dự kiến sẽ là giai đoạn thử nghiệm thứ hai và cuối cùng trước khi có thể ra mắt trên mạng chính. Việc hoãn lại do đó không đại diện cho việc từ bỏ bản cập nhật, mà là một khoảng dừng để đo lường các hậu quả của nó đối với các ứng dụng hiện có.

Người dùng Ethereum không cần thực hiện hành động khẩn cấp nào. Các thay đổi gây tranh cãi không hoạt động trên mạng chính và các lỗ hổng đã được phát hiện trước khi triển khai cuối cùng.

Các tác nhân AI phối hợp phân tích các hợp đồng

Các nhà nghiên cứu từ Eth Labs và Quỹ Ethereum đã sử dụng riêng biệt các tác nhân AI để xem xét các hợp đồng có khả năng bị ảnh hưởng. Sau khi phát hiện rằng họ đang theo đuổi một cách tiếp cận tương tự, họ đã tạo ra một kho GitHub phục vụ như một bảng thông tin cho các hệ thống tự động của họ.

Các tác nhân này có thể duyệt qua một lượng lớn mã, mô phỏng các hành vi khác nhau và báo cáo các hợp đồng mà hoạt động của chúng phụ thuộc vào các quy tắc gas cũ. Nhiệm vụ của họ chủ yếu liên quan đến các << hiệu ứng bậc hai >>, tức là những hậu quả gián tiếp không xuất hiện ngay lập tức trong đề xuất kỹ thuật.

Derek Chiang, thành viên của Eth Labs, đã so sánh phương pháp này với phương pháp mà các tác nhân độc hại đã sử dụng trong một sự cố liên quan đến Hugging Face. Ông đã phát biểu về bảng điều phối:

Hóa ra mô hình tương tự cũng hữu ích cho các tác nhân tốt.

Tuy nhiên, công thức này không nên dẫn đến việc trình bày AI như là tác giả của sự cứu rỗi. ChainSecurity đã phát hiện ra các rủi ro đã gây ra sự trì hoãn. Các tác nhân hiện đang can thiệp để mở rộng phân tích, tìm kiếm các hợp đồng khác có liên quan và giúp các chuyên gia con người xem xét thêm nhiều kịch bản.

Chiang cũng thừa nhận rằng vấn đề đã được xác định rất muộn, điều này đã buộc các đội phải phản ứng trong tình huống khẩn cấp. Theo ông, các nhà thiết kế giao thức nên phân tích sớm hơn nhiều các sự cố mà các bản cập nhật của họ có thể gây ra.

Ethereum thử nghiệm một mô hình kiểm toán liên tục mới

Trải nghiệm này có thể thay đổi cách mà Ethereum chuẩn bị cho các tiến bộ tiếp theo. Các cuộc kiểm toán truyền thống dựa vào các đội ngũ con người, các công cụ tự động và các khoảng thời gian thử nghiệm. Các tác nhân AI thêm vào khả năng khám phá liên tục, với nhiều hệ thống có khả năng chia sẻ kết quả của chúng và phân chia nhiệm vụ.

Thiết bị này đã được mở rộng đến EIP-8198, được gọi là << Quick Slots >>. Đề xuất này, được xem xét cho bản cập nhật tiếp theo có tên Hegota, tìm cách rút ngắn thời gian giữa các khối. Một nền tảng điều phối thứ hai đã được mở ra để xem xét các hậu quả của nó trước khi phát triển của nó đạt đến giai đoạn nâng cao.

Việc sử dụng sớm này có thể tránh việc tái tạo tình huống của Glamsterdam. Tuy nhiên, nó cũng có những giới hạn riêng. Một tác nhân có thể tạo ra các tín hiệu giả, hiểu sai hoạt động của một hợp đồng hoặc bỏ qua một tương tác quan trọng. Do đó, mỗi cảnh báo phải được tái tạo, hiểu và xác nhận bởi các nhà nghiên cứu con người.

Một nghiên cứu được công bố vào năm 2026 về an ninh của các hợp đồng Ethereum đã chỉ ra rằng các tác nhân tiên tiến có thể phát hiện, sửa chữa, nhưng cũng khai thác các lỗ hổng từ đầu đến cuối. Khả năng kép này tăng cường sự quan tâm của họ đối với các cuộc kiểm toán trong khi yêu cầu các môi trường được kiểm soát và giám sát chặt chẽ.

Cuộc thử nghiệm tiếp theo của Glamsterdam giờ đây sẽ phụ thuộc vào các kết luận của phân tích này. Tiến bộ thực sự không nằm ở một bản cập nhật sửa chữa, mà ở sự xuất hiện của một mô hình mà con người và các tác nhân AI cùng nhau xem xét các rủi ro trước khi chúng đến với mạng chính.