Ethereum reporte Glamsterdam, sa prochaine mise à jour, pour des questions de sécurité

Accueil » Actu de la crypto » Actualité de l'Ethereum (ETH) » Ethereum reporte Glamsterdam, sa prochaine mise à jour, pour des questions de sécurité

https://cryptoast.fr/ethereum-reporte-glamsterdam-failles-securite-eip-8037-8038/

Le feuilleton Glamsterdam connaît un nouveau rebondissement dans le développement du réseau Ethereum. Dans un billet publié sur son blog officiel, la Fondation Ethereum a confirmé que le processus de hard fork est à nouveau suspendu et que le testnet Hoodi ne sera pas mis à jour avec Glamsterdam tant que les problèmes identifiés ne seront pas résolus.

Réunis lors des appels AllCoreDevs , les principaux développeurs de la blockchain ont décidé de retarder ce nouveau changement des règles du protocole après les conclusions de la société d'audit ChainSecurity.

Cette dernière a identifié plusieurs projets qui pourraient devenir vulnérables une fois Glamsterdam déployée, car ils reposent sur des « invariants » que la mise à jour va justement casser. Ces invariants sont des règles tenues pour acquises, comme le coût en gas d'une opération. En parallèle, les développeurs d'Ethereum signalent que les travaux sur Hegotá, la mise à jour prévue pour 2027, se poursuivent « à plein régime » et ne sont pas affectés par ce report de Glamsterdam.

Ce sont plus exactement deux propositions d'amélioration d'Ethereum (EIP) qui ont été repérées par ChainSecurity, à savoir l'EIP-8037 et l'EIP-8038. En termes techniques, l'EIP-8037 renchérit la création de nouvelles données dans l'« état » (« state ») d'Ethereum, c'est-à-dire l'ensemble des informations que le réseau conserve en permanence (comptes, emplacements de stockage, code), via une réserve de gas dédiée. L'EIP-8038 révise quant à elle le coût d'accès à ces données.

Plusieurs smart contracts actuellement déployés sur Ethereum reposent sur des hypothèses fixes (les invariants, mentionnés précédemment) concernant les budgets de gas et les réserves disponibles. Une fois Glamsterdam activée, ces hypothèses ne tiendraient plus, ce qui pourrait entraîner des comportements inattendus, voire bloquer certaines fonctionnalités.

Au total, 8 invariants sont concernés par le fork Glamsterdam. Le développeur d'Ethereum Marius van der Wijden rappelle également sur X (voir message ci-dessous) que la Fondation a publié un dépôt dédié sur GitHub pour recenser ces invariants. Ce dernier est accompagné d'exemples et de prompts permettant aux développeurs de vérifier par eux-mêmes leurs projets.

PSA: Please verify that your contracts are still working after Glamsterdam! We created a repository with Invariants that will be broken after the fork, so you can verify for yourself. https://t.co/jjgWau9hfl