Ethereum 'Glamsterdam' tarihlerini onayladı: Sahte builder'lar Sepolia test ağı kilitleme riski yaratıyor

Ethereum geliştiricileri, gelecek Pectra sabit çatallaması (hard fork) öncesindeki son büyük işbirliği testi olan Glamsterdam devnetinin 29 Eylül ile 6 Ekim tarihleri arasında gerçekleşeceğini resmi olarak onayladı. Bu pencere, Sepolia test ağının yükseltme tarihinin belirlenmesi için kritik bir kontrol noktası işlev görecek.

Ücretsiz test ETH'i nasıl bir saldırı vektörüne dönüşüyor

Uyarının odak noktası, test ağlarında (özellikle Holesky ve Sepolia) değersiz olan ETH'in, MEV-Boost builder pazarında bir istismar aracı olarak kullanılması. Gerçek değerli ETH harcamadan builder slotları kazanabilen "sahte" aktörler, işlem paketlerini (payload) yayınlamayı reddederek zinciri durdurabiliyor. Bu durum, mainnet'te ekonomik cezaiyetlerin (slashing, mev kesintisi) önlediği bir hizmet reddi (DoS) senaryosunu test ortamında canlandırıyor.

İstemci ekiplerine kalan zaman daraldı

Geliştirici toplantı notlarına göre, Glamsterdam sonuçlarının değerlendirilmesinden Sepolia yükseltmesine geçen süre, standart prosedürlerin yarısına yakın bir seviyeye sıkıştı. Geth, Nethermind, Besu ve Erigon gibi execution client'ları ile Prysm, Lighthouse, Teku, Nimbus ve Lodestar gibi consensus client'ları, olası kritik hataları tespit etmek ve yamaları üretmek için normalde iki hafta bulundukları sürenin neredeyse tamamını bu işbirliği penceresine ayırmak zorunda kalacak.

Ethereum Foundation araştırmacıları, builder API'sinde (builder-api spec) bu vektörü kapatmak için "güvenilir builder" listeleri veya stake gerektiren reputasyon sistemleri gibi geçici önlemler tartışıyor; ancak bu çözümler merkeziyetçi riskler taşıdığı için mainnet'e entegrasyonu ertelendi. Sepolia'nın bu riskle canlı ortamda nasıl başa çıkacağı, Pectra mainnet tarihinin nihai kararı için en büyük işaretleyici olacak.