Le fork Glamsterdam d’Ethereum reporté en raison de problèmes liés à l’EIP-8037

La bifurcation Glamsterdam prévue sur le réseau de test Hoodi d’Ethereum a été reportée après que l’entreprise de sécurité ChainSecurity a découvert des problèmes de compatibilité dans les EIP-8037 et EIP-8038. Les modifications de gaz prévues par ces propositions peuvent affecter les contrats existants de manière inattendue. Les chercheurs ont déjà identifié 13 cas concrets dans des contrats existants. On ne connaît pas encore la suite du processus.

Ethereum est disponible chez Bitvavo et OKX.

En bref :

• La bifurcation du réseau de test Hoodi vers Glamsterdam est reportée en raison de problèmes liés aux EIP-8037 et EIP-8038
• Les modifications de gaz peuvent faire augmenter gasleft() pendant une transaction, ce qui entraîne un comportement inattendu
• Les développeurs examinent s’il faut adapter la spécification ou si une coordination suffit

Ce qui pose problème avec l’EIP-8037

Le chercheur Ethereum Toni Wahrstätter explique que le problème va plus loin que ce que l’on savait jusqu’ici. On savait déjà que les contrats qui codent en dur une quantité fixe de gaz transmis peuvent être affectés par les nouvelles tarifications, comme le renchérissement des opérations d’écriture sur la blockchain (SSTORE).

La nouveauté est que certains modèles de code reposent sur une hypothèse que l’EIP-8037 remet en cause : le gaz déjà consommé peut être restitué pendant une transaction, si bien que gasleft() peut augmenter au lieu de seulement diminuer. Cela pose deux problèmes concrets. Premièrement, les compteurs de gaz avant et après une opération peuvent passer sous zéro et faire échouer une transaction à tort. Deuxièmement, un sous-appel échoué peut restituer du gaz, si bien qu’un chemin de code censé être inatteignable est tout de même exécuté, alors que la transaction paraît réussie de l’extérieur.

Un troisième problème, lié aux précédents, est que la mesure de la consommation de gaz au moyen de l’instruction GAS avant et après un appel peut donner des valeurs trop basses, car la réserve de gaz de l’état n’est pas visible pendant l’exécution.

Reporté, mais pas résolu

Le report de la bifurcation du réseau de test Hoodi offre aux développeurs un délai supplémentaire, mais ne résout pas le problème de fond. Les chercheurs ont déjà identifié, dans des contrats existants, 13 cas concrets qui pourraient être touchés par les modifications proposées.

La période à venir sera consacrée à une analyse approfondie des contrats existants. En fonction des résultats, il pourra s’agir d’une coordination entre les applications décentralisées, les développeurs du cœur du réseau, les auditeurs et les opérateurs de nœuds ou, dans le pire des cas, de modifications de la spécification elle-même. Les développeurs et les auditeurs sont appelés à vérifier leurs contrats pour détecter des problèmes liés aux EIP-8037 et EIP-8038 et à signaler leurs constats.

Le cours d’Ethereum s’établit actuellement à 2 300 $, en baisse de 0,4 % au cours des dernières 24 heures.