eip-8037

ChainSecurity 보고서에 따르면 EIP-8037이 일부 스마트 계약과의 호환성 및 보안 문제를 드러내면서, 핵심 개발자들은 지난주 Hoodi 테스트넷 업그레이드를 Glamsterdam으로 연기하기로 결정했습니다. 현재 발견된 문제는 다음과 같습니다: 거래 실행 과정에서 남은 가스가 증가할 수 있어 일부 가스 카운팅 로직이 언더플로우를 일으키고 롤백을 촉발하거나, 원래 실행되지 않아야 할 코드 경로가 실행되어 거래가 성공한 것처럼 보이게 할 수 있습니다. 또한 일부 계약은 호출 기간 동안의 가스 소비를 올바르게 계산하지 못해 사용량을 과소 평가할 수 있습니다.ChainSecurity는 이전에 13개의 실제 사례를 발견했으며, 영향을 받는 프로젝트와 책임 있는 공개를 진행하고 있다고 밝혔습니다. Toni Wahrstätter는 이번 주에 관련 계약을 추가로 조사하고 후속 해결책을 평가할 예정이며, 애플리케이션 개발자, 핵심 개발자, 감사자 및 노드 운영자가 협력하여 처리해야 할 수 있으며, 최악의 경우 프로토콜 규정을 조정해야 할 수도 있다고 언급했습니다. 그는 애플리케이션 개발자와 감사자에게 계약이 EIP-8037 및 EIP-8038과의 호환성을 점검하고 문제를 신속하게 보고할 것을 권고했습니다.

10월 22일, 스마트 계약 보안 회사 ChainSecurity는 이더리움 Hoodi 테스트넷의 Glamsterdam 하드 포크가 연기되었다고 발표했습니다. 연구자들은 기존 계약에서 보안 영향을 발견했으며, 13개의 실제 사례를 찾았고 현재 영향을 받은 프로젝트와 책임 있는 공개를 진행하고 있습니다. 발표에서는 팀에게 계약을 점검할 것을 요청했으며, 이더리움 재단은 영향 범위를 평가하고 있습니다. 발표에서는 프로젝트 이름을 언급하지 않았고, 계약 주소도 제공하지 않았으며, 대체 포크 날짜도 제시하지 않았습니다.관련 문제는 실패한 외부 호출 후에도 계속 실행되는 계약과 관련이 있습니다. 검토된 가스 변화 하에서, 실패 처리기가 실행을 완료할 수 있으며, 이전에는 가스 소모로 인해 롤백되었습니다. 호출자는 목표 작업을 완료하기에는 부족하지만 외부 계약이 영구적인 실패를 기록할 수 있을 만큼의 가스를 의도적으로 제공할 수 있으며, 이로 인해 원래 재시도할 수 있었던 작업이 복구 경로를 잃게 됩니다.기술 공개는 10월 13일 버전 규격의 EIP-8037 및 EIP-8038을 검토하며, 문서의 가스 예시는 제안된 실행 행동을 설명합니다. state-gas 저장소는 호출이 완전히 전달되며, 전달 제한은 실행 가스에 적용되고, gasleft()는 오직 실행 잔액만 보고합니다. 검토된 규칙에 따르면, 거래 시작 시 0인 저장 슬롯은 최대 97,920 실행 가스를 보충할 수 있습니다; 중개 계약이 REVERT될 때, 이미 계산된 state-creation 비용을 호출자에게 다시 기록하고 반환할 수도 있습니다.

이더리움 공동 창립자 비탈릭 부테린은 이더리움 상태 저장 문제에 대해 언급하며, 사용자가 데이터를 직접 저장하고 블록체인이 해시만 저장하며 거래가 증명을 포함하더라도, 여전히 증명을 검증하는 데 필요한 데이터를 저장하고 업데이트해야 하며, 이 데이터는 결국 상태 자체와 거의 동일한 크기가 된다고 말했다. 비탈릭은 관련 문제에 대한 해결책이 존재하지만, 많은 구성 요소가 관련되어 있으며 현재 이더리움과 비교할 때 균형을 맞춰야 한다고 말했다.이전에 DeFi 콘텐츠 작가 marilyn100x.eth는 이더리움에 상태 저장 문제가 존재한다고 언급하며, 개발자는 데이터를 한 번에 작성하기 위해 비용을 지불하고, 노드는 장기적으로 저장 비용을 부담하지만, EIP-8037은 시간 가중 임대료나 지속적인 비용이 아니라 새로운 계약, 계정 및 저장 슬롯의 초기 가스 비용을 크게 증가시켜 확장 과정에서 상태 증가를 제어한다고 말했다.

이더리움 재단은 핵심 개발자들이 최근 노르웨이 스발바르 제도에서 열린 상호 운용 회의의 결과를 공개하고, 다음 단계 업그레이드 Glamsterdam의 주요 기술 진행 상황을 업데이트했습니다. 회의 기간 동안, 다중 클라이언트 팀은 네트워크 확장 및 실행 계층 최적화를 위해 협력하며 여러 방향에서 진전을 이루었습니다. 개발자들은 ePBS, BAL 최적화 및 EIP-8037 재가격 메커니즘의 종합 결과를 바탕으로 Glamsterdam 이후의 "신뢰할 수 있는 경로"에 대한 합의가 이루어졌다고 확인했습니다.실행 계층 측면에서, ePBS(외부 제안자 분리 아키텍처)는 다중 클라이언트 Glamsterdam-devnet에서 안정적으로 운영되고 있으며, 외부 블록 생성자 프로세스는 거의 모든 클라이언트 구현을 포괄하는 엔드 투 엔드 테스트를 완료했습니다. 동시에, EIP-8037은 최종 초안이 완료되어 fixed cost_per_state_byte 모델을 확립하였고, bal-devnet-6에서 완전한 재가격 매개변수 출력을 완료했습니다. 확장 방향 Hegotá 또한 진전을 이루었습니다. FOCIL 관련 프로토타입은 실행 가능한 구현을 갖추었고, 계정 추상화(AA) 요구 범위는 정의가 완료되었으며, 다음 단계는 다중 클라이언트 개발 네트워크 검증 단계로 들어갈 것입니다.현재 개발의 초점은 여전히 Glamsterdam의 최종 구현에 집중되고 있으며, Hegotá 확장 설계 및 후속 Strawmap 경로 진전을 추진하고 있습니다. 개발 네트워크는 온라인 상태이며, FOCIL 등의 기능은 다음 단계 테스트에서 계속 심화될 것으로 예상됩니다. 조직 측면에서, 이번 interop 회의는 Protocol Cluster의 리더십 구조 조정이 공식적으로 시작되었음을 의미합니다. 새로 임명된 책임자는 Will Corcoran, Kev Wedderburn 및 Fredrik입니다. Will Corcoran은 zkVM 증명 및 후양자 합의 조정을 담당하고, Kev Wedderburn은 zkEVM 개발을 주도하며, Fredrik은 프로토콜 보안 및 Trillion Dollar Security 프로젝트를 담당합니다.원래 Protocol Cluster 리더 팀의 구성원인 Barnabé Monnot과 Tim Beiko는 관리 역할에서 점진적으로 물러나며, Alex Stokes는 휴가 주기로 들어갑니다. 재단은 그 임기 동안 Protocol이 모듈화 추진을 완료하고, Fusaka 업그레이드를 온라인으로 추진했으며(2025년 12월), PeerDAS를 도입하고 메인넷 가스 능력을 향상시켰다고 밝혔습니다.

이더리움 재단은 Soldøgn Interop 작업을 요약하는 글을 발표했으며, 현재 Glamsterdam 업그레이드의 주요 목표가 기본적으로 완료되었습니다. 여기에는 업그레이드 후 2억 Gas Limit 하한에 대한 합의 도달, 안정적인 ePBS 외부 Builder 프로세스의 구현, EIP-8037 Gas 재정가 매개변수의 최종 결정이 포함됩니다.Glamsterdam 업그레이드의 핵심은 Gas Limit의 보안 향상으로, 이더리움의 처리 능력을 확장하는 것입니다. EIP-8037은 상태 생성 비용을 증가시켜 높은 Gas Limit로 인한 상태 무한 팽창을 방지할 것입니다. 이더리움 재단은 또한 대부분의 클라이언트가 glamsterdam-devnet-2에서 안정적으로 운영되고 있으며, 외부 Builder의 전체 프로세스를 성공적으로 테스트했다고 밝혔습니다. 또한 FOCIL, 네이티브 계정 추상화 및 Hegotá 업그레이드 관련 기능도 실질적인 진전을 이루었으며, 향후 몇 주 동안 핵심 개발자들은 클라이언트 강화, 테스트 개선 및 코드 병합을 계속 추진할 것입니다. 최종 매개변수는 AllCoreDevs 회의에서 공개적으로 확인될 예정입니다.

이더리움 재단은 Soldøgn Interop 작업을 요약하는 글을 발표했으며, 현재 Glamsterdam 업그레이드의 주요 목표가 기본적으로 완료되었습니다. 여기에는 업그레이드 후 2억 Gas Limit 하한에 대한 합의 도달, 안정적인 ePBS 외부 Builder 프로세스 구현, EIP-8037 Gas 재정가 매개변수의 최종 결정이 포함됩니다.Glamsterdam 업그레이드의 핵심은 Gas Limit의 보안을 강화하여 이더리움의 처리 능력을 확장하는 것입니다. EIP-8037은 상태 생성 비용을 증가시켜 높은 Gas Limit로 인한 상태의 무한 팽창을 방지할 것입니다.이더리움 재단은 또한 대부분의 클라이언트가 glamsterdam-devnet-2에서 안정적으로 운영되고 있으며, 외부 Builder의 전체 프로세스가 성공적으로 테스트되었다고 밝혔습니다. 또한 FOCIL, 원주율 계정 추상화 및 Hegotá 업그레이드와 관련된 기능도 실질적인 진전을 이루었으며, 향후 몇 주 동안 핵심 개발자들은 클라이언트 강화, 테스트 완성 및 코드 병합을 계속 추진할 것입니다. 최종 매개변수는 AllCoreDevs 회의에서 공개적으로 확인될 예정입니다.