Ethereum geliştiricileri, 6 Ekim’de Sepolia’da başlayacak Glamsterdam testi öncesi ucuz test ETH’si kaynaklı builder saldırılarına karşı uyardı.
Ethereum geliştiricileri, Glamsterdam yükseltmesinin 6 Ekim’de Sepolia test ağında etkinleştirilmesi konusunda anlaşırken, test ETH’sinin ekonomik değer taşımamasının yeni bir saldırı riskini beraberinde getirebileceği konusunda uyardı.
17 Eylül’de gerçekleştirilen All Core Developers Consensus toplantısında geliştiriciler, son test sonuçlarını değerlendirerek Sepolia aktivasyonu için 6 Ekim tarihini öne çıkardı. Ancak toplantıda, Glamsterdam’ın önemli bileşenlerinden biri olan Enshrined Proposer-Builder Separation (ePBS) mekanizmasının halka açık bir test ağında kötüye kullanılabileceği tartışıldı.
Ucuz test ETH’si builder saldırılarını kolaylaştırabilir
Riskin merkezinde EIP-7732 ile Ethereum protokolüne dahil edilmesi planlanan ePBS bulunuyor. Bu sistem, blok içindeki işlemleri hazırlayan builder ile blok doğrulama görevini üstlenen validator arasındaki görev dağılımını protokol seviyesine taşıyor.
Mevcut tasarımda builder’lar, bir execution payload sağlamak için teklif veriyor. Proposer ise kazanan teklifi seçtikten sonra builder’ın söz konusu payload’ı yayınlaması bekleniyor.
Toplantıda Ethereum geliştiricisi Potuz, Sepolia gibi test ağlarında ETH’nin gerçek piyasa değerine sahip olmamasının bu mekanizmayı kötüye kullanmayı kolaylaştırabileceğini söyledi. Saldırganların çok sayıda builder kimliği oluşturup rakiplerinden çok daha yüksek teklifler verebileceği ve kazanan teklifin ardından payload’ı yayınlamayarak blok üretimini aksatabileceği belirtildi.
Potuz, binlerce builder’ın oluşturulabileceğini ve kimliklerin sürekli değiştirilebileceğini ifade ederek sorunun özellikle açık test ortamında ciddi bir erişilebilirlik problemi yaratabileceğine dikkat çekti.
Bu senaryo doğrudan ana ağdaki ETH’lerin çalınmasına yönelik bir açık olarak değerlendirilmiyor. Tartışmanın odağında, ekonomik maliyetin düşük olduğu test ağlarında tekrar tekrar blok üretiminin aksatılması bulunuyor.
İstemci tarafında ek önlemler gündemde
Geliştiriciler, mevcut circuit breaker mekanizmalarının her kötü niyetli builder’ı hızlı şekilde engellemek için yeterli olmayabileceğini de değerlendirdi. Bazı istemciler art arda başarısız payload’ların ardından yerel olarak oluşturulan bloklara dönebiliyor. Ancak saldırganların yeni builder kimlikleri kullanarak aynı davranışı sürdürmesi ayrı bir sorun oluşturabilir.
Glamsterdam öncesindeki testlerde de çeşitli teknik problemler yaşandı. Devnet-8 sırasında birden fazla consensus istemcisinde finality sorunları görülürken, Devnet-9’da da beklenmeyen non-finality yaşandı. Platåberget testlerinde ise bazı istemcilerde bağlantı ve performans problemleri gözlemlendi.
Buna karşın Devnet-11, daha kontrollü bir test ortamında planlanan geçişi başarıyla tamamladı ve gaz limitinin 200 milyon seviyesine çıkarılması test edildi. Bu rakamın ana ağ için kesinleşmiş bir gaz limiti olmadığı özellikle belirtiliyor.
Sepolia için 6 Ekim tarihi öne çıktı
Glamsterdam kapsamında ePBS’nin yanı sıra Block-Level Access Lists ve çeşitli gas fiyatlandırma değişiklikleri de bulunuyor. Yükseltmenin Ethereum ana ağının kapasitesini artırması ve daha büyük işlem yüklerinin işlenmesini kolaylaştırması hedefleniyor.
Sepolia aktivasyonu için belirlenen tarih, istemci ekiplerinin inceleme süresini de kısaltıyor. Geliştiriciler normal şartlarda sürümün hazır hale gelmesiyle halka açık testnet aktivasyonu arasında en az 14 günlük bir inceleme süresi öneriyor. Ancak mevcut takvimde 29 Eylül civarında istemci sürümlerinin hazır olması ve 6 Ekim’de Sepolia aktivasyonunun gerçekleşmesi planlanıyor.
Hoodi test ağının ise Sepolia sürecinin ardından gelmesi bekleniyor. Yaşanabilecek sorunların sonraki test aşamalarının tarihlerini değiştirebileceği belirtiliyor.
Ethereum’un mevcut yol haritasında Glamsterdam ana ağ yükseltmesi 2026’nın dördüncü çeyreğinde gösteriliyor. Ancak ana ağ için henüz kesinleşmiş bir aktivasyon tarihi veya epoch açıklanmış değil.
Geliştiriciler açısından öncelik, Sepolia ve Hoodi testlerinin çok istemcili ortamda sorunsuz şekilde tamamlanması ve ePBS başta olmak üzere Glamsterdam bileşenlerinin güvenilirliğinin doğrulanması olmaya devam ediyor.
