Ethereum : huit vérifications de sécurité avant Glamsterdam

La Fondation Ethereum appelle le 6 novembre les développeurs et auditeurs à vérifier huit hypothèses de fonctionnement de leurs applications avant Glamsterdam. Deux propositions modifient le coût et la comptabilisation du gas, l’unité qui mesure les ressources nécessaires à une opération.

Sommaire

Pourquoi le nouveau calcul du gas compte
Huit hypothèses à tester dans les applications
Le réseau de test Hoodi reste en attente

Pourquoi le nouveau calcul du gas compte

Les propositions EIP-8037 et EIP-8038 modifient les règles de création et d’accès aux données conservées par Ethereum. Certains contrats existants présument que ces opérations entrent dans un budget fixe.

Un appel à un contrat peut alors échouer avec un budget qui suffisait jusque-là. Le dépôt public décrit aussi des cas où le code pourrait poursuivre son exécution après cet échec.

Huit hypothèses à tester dans les applications

La Fondation publie des exemples pour aider les équipes à reconnaître les chemins d’exécution concernés. Elle leur demande aussi de vérifier les composants hors chaîne, comme ceux qui interprètent les reçus des transactions.

Les résultats doivent aider les développeurs du protocole à évaluer les effets des deux propositions. Ils pourront ensuite décider s’il faut ajuster les spécifications.

Le réseau de test Hoodi reste en attente

Les développeurs avaient reporté le 22 octobre l’activation de Glamsterdam sur Hoodi. La publication du 6 novembre confirme que cette étape attend toujours la résolution des problèmes.

Nous avions déjà suivi un autre correctif de Glamsterdam, consacré aux dépôts de staking. Le chantier du 6 novembre porte sur les effets des nouvelles règles de gas.

🔍 DUC, mon avis

Je suivrai les tests sur les contrats déjà déployés et les logiciels qui interprètent leurs transactions. C’est sur ces usages existants que la compatibilité devra se vérifier.

✍️ DUC

Sources