Vrije test-ether en anonieme identiteiten kunnen kwaadwillende bouwers toelaten om transacties tegen te houden op het Sepolia-testnet, zo klinkt het. De tijd voor het testen is bovendien verkort.
De ontwikkelaars van Ethereum hebben de testdata voor de aankomende Glamsterdam-upgrade bevestigd, maar tegelijk een waarschuwing de wereld ingestuurd. Ze vrezen dat ‘valse bouwers’ het testproces op het Sepolia-netwerk kunnen saboteren. De publieke test staat gepland voor 6 oktober, een datum die de gemeenschap nauwgezet zal volgen.
De bezorgdheid spitst zich toe op de beschikbaarheid van gratis test-ether en het gemak waarmee anonieme identiteiten kunnen worden aangemaakt. Kwaadwillende ‘bouwers’ – de entiteiten die transactieblokken samenstellen – zouden zo veilingen kunnen winnen en vervolgens de transacties achterhouden. Dat zou de infrastructuurtests voor Glamsterdam ernstig kunnen verstoren, zonder dat het echter een direct gevaar vormt voor de fondsen op het hoofdnetwerk.
Tieners kunnen testnet lamleggen
De aanvalsmethode is relatief eenvoudig: een kwaadwillende partij kan met talloze tijdelijke identiteiten en gratis test-ether hoge biedingen plaatsen om een blok te bouwen. Zodra de veiling gewonnen is, weigert die partij simpelweg de transacties te leveren. “Ik kan zo duizend bouwers opzetten, ze roteren, zeer hoge biedingen doen en geen transacties produceren,” aldus Ethereum-ontwikkelaar Potuz tijdens een recente ontwikkelaarsvergadering. “Elke tiener kan dit doen.”
Het gevaar is dat blokken zonder inhoud blijven en cruciale infrastructuurtests voor de Glamsterdam-upgrade ontsporen. Hoewel het geen gevaar vormt voor het echte geld op de Ethereum blockchain, kan het wel de voorbereiding voor de upgrade vertragen. Terwijl de ontwikkelaars nadenken over oplossingen, zoals het uitsluiten van verdachte bouwers, zit de tijdlijn wel krap. Clientteams moeten hun Sepolia-compatibele software klaar hebben tegen 29 september, wat de gebruikelijke test- en veiligheidsperiode halveert.
Glamsterdam moet capaciteit opdrijven
De Glamsterdam-upgrade is van groot belang voor Ethereum. Ze moet de relatie tussen validators en gespecialiseerde blokbouwers in het protocol zelf verankeren. Dit is de eerste ‘hard fork’ die de basislaagdoorvoer wil verbeteren sinds ‘The Merge’ van vorig jaar, en moet de capaciteit van het netwerk aanzienlijk verhogen. Een recente besloten testrehearsal verliep alvast succesvol: de block gas limit werd opgetrokken richting 200 miljoen, zonder dat de finaliteit verloren ging.
Wij zien vooral de spanning tussen de noodzaak tot snelle innovatie en de inherente risico’s van open, gedecentraliseerde systemen. De kwetsbaarheid van een testnetwerk, waar de kosten voor misbruik nihil zijn, toont aan hoe complex het is om een robuust en veilig systeem te bouwen. De ether-koers lijkt intussen onaangedaan door de waarschuwing: Ethereum (ETH) noteert op 18 september om 07:31 2.162 euro, een stijging van 1,5 procent over de laatste 24 uur en bijna 30 procent in de afgelopen dertig dagen.
Na de Sepolia-test staat een volgende publieke test op het Hoodi-netwerk voorlopig gepland op 27 oktober. Pas na evaluatie van de Sepolia-resultaten zal beslist worden of die datum wordt aangehouden en wanneer de uiteindelijke activatie op het hoofdnetwerk kan plaatsvinden.
Een reactie achterlaten