イーサリアムクライアント

インドの証明書発行機関eMudhraの暗号セキュリティの脆弱性が、EthereumクライアントTekuとBesuに影響を及ぼしています。研究者は、eMudhra傘下の8つの中間証明書発行機関の秘密鍵がランダム性不足のために推測される可能性があることを発見しました。攻撃者はこれにより証明書を偽造し、修正されていないソフトウェアを利用して悪意のあるサービスを信頼させることができます。Tekuは26.1.3バージョンをリリースし、Besuは26.1.2バージョンをリリースしました。どちらもDockerイメージ内で関連証明書への信頼を削除しました。攻撃者が中間者攻撃を実施した場合、一部のバリデーターがブロック手数料の報酬を攻撃者のアドレスに送信するよう誘導される可能性があります。外部署名器を使用する特定の構成では、リスクがさらに高まる可能性があります。Tekuチームは、デフォルト構成のEthereumメインネットTekuノードは影響を受けず、行動を取る必要はないと述べており、現在のところ脆弱性が悪用されたという報告はありません。ホスト上で直接TekuまたはBesuを実行し、Dockerを使用していないオペレーターは、クライアントを更新するだけでは不十分な場合があり、Javaおよびその信頼された証明書リストを手動で更新する必要があります。サポートが終了したJava 26を使用しているオペレーターは、Java 25に移行する必要があります。

Ethereum クライアント Prysm は、問題の所在を特定し、迅速な一時的解決策を提供したと述べています。すべてのノードは、Prysm で不必要に古い状態を生成して期限切れの証明を処理することを無効にする必要があります。信号ノードにフラグ "--disable-last-epoch-targets" を追加するだけで済みます。このパラメータは v7.0 バージョンに適用されるため、信号ノードをさらにアップグレードする必要はなく、このパラメータを追加するだけで大丈夫です。バリデーター クライアントは何も変更する必要はありません。

ChainCatcher のメッセージ、イーサリアムクライアント Nimbus がツイッターで v25.9.1 バージョンがリリースされたと発表しました。このバージョンはメインネットでは低緊急レベルですが、Hoodi、Sepolia、Holesky テストネットでは高緊急レベルです。その理由は、上記のネットワークが Fusaka フォークを間もなく実施するためです。チームは関連するテストネットノードがフォークに適応するために早急にアップグレードすることを推奨しています。

ChainCatcher のメッセージによると、イーサリアムクライアント Nethermind の責任者 Marek Moraczyński が X プラットフォームで発表したところによれば、80% 以上のイーサリアムフルノードのディスクスペースが履歴によって占有されているため、新しいブロックを検証するためのデータは必要ないとのことです。新しいバージョン 1.3.1 では、Nethermind は ERA ファイルを通じてマージ前の履歴を削除する準備が整っており、すべてのチームは 5 月 1 日に関連操作を実行することに同意しています。すべてのブロックとすべてのレシートを削除し、最新のブロックを検証するために必要なデータのみを保持すれば、フルノードの容量は 200 GB 未満になります。

ChainCatcher のメッセージによると、The Block の報道で、イーサリアムの公式実行クライアント Geth（go-ethereum）開発チームは 2 月 18 日に緊急公告を発表し、v1.15.1 バージョンのバリデーターに対して、直ちに v1.15.2 バージョンにアップグレードするよう求めました。この更新は、ネットワークの安定性問題とバリデーターの運用中断を防ぐことを目的としています。開発チームは、v1.15.1 バージョンに回帰問題が存在し、イーサリアムメインネットでのブロック作成に失敗する可能性があるため、バリデーターがブロック生成の機会を逃し、ブロック報酬や取引手数料を失う可能性があると指摘しています。Geth はイーサリアムで最も広く使用されている実行層クライアントであり、40% 以上のバリデーターがこのソフトウェアを使用しています。この更新は、ノードがサービス拒否攻撃の脆弱性にさらされる可能性を修正するパッチの直後に行われました。

ChainCatcher のメッセージによると、The Block の報道で、イーサリアムプロトコルの公式 Go 実装クライアント Geth がコードネーム「Schwarzschild」の 1.14.13 バージョンアップデートをリリースしました。今回のアップデートでは、ピアツーピア（p2p）層に影響を与える脆弱性（CVE-2025-24883）が修正されました。この脆弱性は、ノードがサービス拒否攻撃を受ける可能性があり、Layer 2 クライアントにも影響を与える可能性があります。Geth チームは、1.14.0 以上のバージョン（1.14.13 バージョン未満）を実行しているユーザーに対してアップデートを推奨しており、v1.13.x バージョンを実行しているノードはこの脆弱性の影響を受けません。

ChainCatcher のメッセージ、Ethereum クライアント Geth が v1.14.6 バージョンをリリースしました。このバージョンでは、「クロスバリデーション」提案で使用される実験的な証明構築検証コードが導入され、データベース統計情報の表示が改善され、以前のいくつかの脆弱性が修正されました。

ChainCatcher のメッセージ、Ethereum クライアント Geth が v1.13.12 バージョンをリリースし、Ethereum メインネットのカンクンハードフォークに備えています。このアップグレードは 2024 年 3 月 13 日に行われる予定です。今回のバージョン更新では、Geth マイナーの実行エラーを修正したことも報告されています。

ChainCatcher のメッセージ、イーサリアム Go 言語クライアント Go Ethereum は、ソーシャルプラットフォームで Geth v1.13.11 をリリースしたと発表しました。Sepolia は 1 月 31 日にアップグレードされ、Holesky は 2 月 7 日にアップグレードされます。このバージョンでは、いくつかのバグが修正され、Sepolia および Holesky ネットワークのための Cancun アップグレードが有効化され、さらに API メソッド内の EIP-4844 トランザクションのサポートもアップグレードされました。

ChainCatcher のメッセージ、イーサリアムのコア開発者であり、Geth クライアントの開発者である Péter Szilágyi がソーシャルプラットフォームで述べたところによると、イーサリアムクライアント Nethermind と Besu がイーサリアムの歴史データの保存を停止し、プロトコルに違反しないように標準化しようとする行為は無責任であるとのことです。ユーザーに歴史的チェーンを保存させないことは非常に不誠実なマーケティング手法であり、ユーザーが X クライアントに切り替えるのはそれがより小さいからです。彼らは依然として古いデータにアクセスできるのは、Geth がこれらのデータを提供しているからです。ユーザーは Geth 開発者について何も知りません。彼らは EIP-4844 に協力し、まず歴史的ブロックをアーカイブする手助けをし、その後すべてのクライアントが一度にそれらを削除できるようにすることができますが、市場シェアは変わりません。Péter Szilágyi はイーサリアムからの撤退を考えており、「コア開発者ですら他の開発者に対する利益を最大化しているのに、なぜそれをより良くするために努力する必要があるのか？私はその中に参加しているすべての人に深い失望を感じています」と述べています。

ChainCatcher メッセージ、イーサリアムクライアント Prysm が v4.1.0 バージョンを発表しました。このバージョンはイーサリアムテストネット Deneb のサポートの基盤を築き、2024年第4四半期に後方同期やファイルシステムベースの blob ストレージなどの機能を導入する予定です。このバージョンの新機能には以下が含まれています：Deneb/Cancun 基本サポートの提供、Multi-Value Slices によるメモリ削減、ブロック処理の最適化のための EIP-4881、BLST0.3.11 によるポータブルビルド性能の向上、Multiarch Containers のリアルタイムプレビューなど。

ChainCatcher のメッセージ、イーサリアムの研究とエンジニアリング会社 Nethermind が Nethermind クライアント v1.20.4 をリリースし、Holesky をサポートします。具体的な開始予定時間は UTC 時間 9 月 28 日 12:00、Epoch は 1695902400 です。以前の Holesky ネットワークの初回起動が成功しなかったため、EF DevOps とクライアントチームは合意に達し、一週間後に再起動することになりました。。以前のニュース、イーサリアム Holesky テストネットはネットワーク設定の誤りにより重大な問題が発生し、起動に失敗しました。開発者は近日中に再起動する予定です。

ChainCatcher のメッセージ、Ethereum クライアント Geth のバージョン V1.13.1 が更新されました。Geth v1.13.1 は v1.13.0 の修正バージョンです。新しいバージョンでは以下の問題が修正されました：エンジン API 上のアクティブフォーク検出を修正し、署名者が無効なブロックを作成する原因となった（#28135）；パス修正案において奇妙にスナップショット同期が再起動されたことによるデータベースの破損（#28124、#28126）；古いハッシュスキームデータベースに対して geth db inspect コマンドを実行する際の修正（#28108）；RPC API 上の有効なガス価格計算の回帰を修正（#28130）；修正に加えて、v1.13.1 では環境変数を通じて Geth を設定するサポートも導入されました。ChainCatcher 以前の報道 によると、Ethereum クライアント Prysm は、Ethereum クライアント Geth を V1.13.0 バージョンにアップグレードしないように警告しています。

ChainCatcher のメッセージによると、公式の発表として、イーサリアムクライアント Nethermind が v1.20.2 バージョンをリリースし、今後の Holesky テストネットに向けて準備を整えたとのことです。Nethermind は、Holskey テストネットが Goerli に取って代わり、北京時間の 9 月 15 日 22:00 に開始されることを述べています。

ChainCatcher のメッセージ、Go-Ethereum の公式が Ethereum クライアント Geth v1.12.1 バージョンをリリースしました。Go Ethereum はすべてのユーザーにこのバージョンへのアップグレードを推奨しており、これは史上最大のメンテナンスリリースであり、セキュリティ関連の修正が含まれています。今後の Cancun（カンクン）ハードフォークに関する開発作業は、今回のリリースサイクルの重点となっており、Geth v1.12.1 はまだ Cancun に対応していませんが、このバージョンは EIP-4844「Shard Blob トランザクション」に対して基本的な型定義と状態遷移ロジックを含んでいます。また、EIP-4844 トランザクションのために新しいメモリプール blobpool を実装しました。blobpool はまだ p2p ネットワークで使用されておらず、カンクン開発ネットワークでテスト中です。さらに、Geth は Rinkeby テストネットのサポートを再開しました（#27406）。

ChainCatcher のメッセージ、イーサリアムクライアント Erigon が 2023 年のロードマップを更新し、その実行層を 2 回のアップグレードから 1 回に変更し、Erigon 3（以前は Erigon 4）と命名されることになりました。同時に、コンセンサス層 Caplin が導入され、これは Erigon 3 と一緒に単一プロセスとして実行されるか、独立したプロセスとして実行されるように設計されています。（出典リンク）

ChainCatcher のメッセージ、Paradigm が Ethereum クライアント Reth v0.1.0 アルファ版をリリースしました。Reth は Rust で書かれた新しい Ethereum 実行ノードで、モジュール化されており、貢献者に優しく、速度も速いです。Paradigm によって資金提供された 8 人のコアチームと 90 人以上の他の貢献者によって共同で構築されました。Reth のアルファ版には、新しい Ethereum 実行レイヤーと EVM 中心のインフラを構築するための新しい SDK が含まれています。現在、Ethereum メインネット、Goerli、Sepolia、Ethereum 財団のテストネットなど、Ethereum ベースのチェーンをサポートしています。（出典リンク）

ChainCatcher のメッセージ、Go Ethereum が Ethereum クライアント Geth v1.12.0 バージョン（Krogam DMZ）をリリースしました。これにより、プルーフ・オブ・ワーク（POW）がサポートされなくなり、PoW ベースのプライベートチェーンや、ethash PoW に依存するプロジェクトの上流ライブラリとして使用できなくなります。（出典リンク）

ChainCatcher のメッセージ、イーサリアムクライアント Prysm が v4.0.5 バージョンを発表しました。このバージョンには v4.0.4 以来の多くの重要な改善とバグ修正が含まれており、証明の集約に対する大幅な改善が含まれています。（出典リンク）

ChainCatcher メッセージ、イーサリアムクライアント Prysm が v4.0.3 ホットフィックスパッチをリリースしました。このパッチには、ビーコンサインノードがネットワークの不安定な時に大量のリソースを使用するのを防ぐための必要な最適化が含まれています。ユーザーのノードの使用率が非常に高い場合は、アップグレードをお勧めします。また、Prysm は来週の早い段階で正式な単一バージョンをリリースする予定です。(出典リンク)