Разработчики Эфириума устранили уязвимость в EIP-1559

Разработчик Эфириума Мартин Холст Свенде предложил исправление уязвимости в EIP-1559, которая могла привести к перегрузке сети. EIP-1559 будет развернуто в июльском хардфорке London. Разработчики Эфириума устранили брешь в EIP-1559, которая делала сеть уязвимой для крупных фальшивых транзакций, способных вызвать перегрузку блокчейна. Запланированное к развертыванию в середине июля в рамках хардфорка London EIP-1559 сильно изменит структуру комиссий Эфириума – она будет автономно адаптироваться к требованиям сети и давать пользователям возможность платить только ту комиссию, которая реально необходима для проведения транзакции.

Обычно пользователь отправляет майнеру плату за газ за включение транзакции в блок. Теперь эта плата за газ будет отправляться в саму сеть в рамках «сожжения», с выплатой майнерам только опциональных «чаевых». Разработчик Эфириума Мартин Холст Свенде (Martin Holst Swende) на прошлой неделе обнаружил, что EIP-1559 не устанавливает ограничений на максимальную сумму, которую пользователь может заплатить для ускорения подтверждения транзакций.

Таким образом, злоумышленник мог бы ввести абсурдно большое число, чтобы перегрузить сеть, даже если у него не было денег для оплаты «чаевых». Разработчик Тим Бейко (Tim Beiko) написал в социальной сети Twitter:

Чтобы устранить эту уязвимость, разработчики реализовали решение, предложенное Свенде: четыре строки кода, ограничивающие транзакции до 2^256 – широко используемой криптографической хеш-функции, которая применяется в Биткоине.

Напомним, что в середине месяца разработчики Эфириума договорились о том, чтобы отложить активацию «бомбы сложности», запланированной на это лето, до декабря, когда должно состояться слияние ETH1 и ETH2.

Источник: Bits.media