Pengembang Ethereum Tunda Uji Coba Glamsterdam akibat Celah Keamanan Gas

Pengembang Ethereum resmi menunda aktivasi uji coba pembaruan Ethereum Glamsterdam di jaringan Hoodi akibat ditemukannya celah keamanan pada sistem perhitungan gas. Penundaan pembaruan Ethereum Glamsterdam ini diambil setelah firma audit keamanan ChainSecurity mendeteksi potensi kerentanan teknis yang dapat dimanfaatkan oleh pihak tak bertanggung jawab.

ChainSecurity mengonfirmasi telah menemukan 13 contoh kasus nyata kerentanan tersebut dan sedang berkoordinasi secara tertutup dengan proyek-proyek yang terdampak.

Rencana awal menetapkan peluncuran pembaruan di jaringan uji coba Hoodi pada Senin mendatang. Peneliti Ethereum Christine Kim menyatakan bahwa para pengelola node harus mengembalikan versi perangkat lunak mereka ke rilisan lama tanpa jadwal pembaruan. Langkah alternatifnya adalah menunggu tim pengembang klien eksekusi merilis versi baru yang membatalkan jadwal tersebut.

Pengembang klien konsensus Prysm, Preston Van Loon, mengonfirmasi bahwa penyesuaian perangkat lunak akan segera dirilis pada hari yang sama. Penyesuaian ini bertujuan untuk menghapus jadwal uji coba Glamsterdam dari sistem node Prysm secara aman.

Dalam ekosistem blockchain, gas merupakan biaya yang dibayarkan pengguna untuk memproses transaksi atau menjalankan kontrak pintar. Pembaruan Glamsterdam bermaksud mengubah mekanisme penetapan harga pembuatan dan pengaksesan data tersimpan melalui dua proposal utama, yakni EIP-8037 dan EIP-8038. Selain itu, pembaruan ini juga memperkenalkan kelompok gas terpisah khusus untuk pembuatan status data baru.

Analisis ChainSecurity menunjukkan bahwa perubahan struktur gas tersebut berpotensi merusak asumsi dasar yang diandalkan oleh banyak kontrak pintar ketika panggilan eksternal mengalami kegagalan.

Sejumlah kontrak pintar mengandalkan pemeriksaan gas atau mekanisme kehabisan gas untuk mencegah peretas memasok gas dalam jumlah yang terlalu sedikit secara sengaja. Taktik manipulasi yang dikenal sebagai insufficient gas griefing ini bisa menyebabkan operasi yang sah terhenti dan tercatat sebagai kegagalan permanen. Di bawah aturan baru Glamsterdam, sisa gas dapat diisi ulang atau dikembalikan ke kontrak setelah kegagalan panggilan, sehingga jalur eksekusi yang seharusnya gagal justru bisa selesai.

Yayasan Ethereum bersama para peneliti independen kini sedang menghitung sejauh mana sebaran aplikasi terdesentralisasi yang terdampak oleh perubahan mekanisme ini. Audit menyeluruh dinilai wajib dilakukan sebelum penguji mengizinkan pembaruan berjalan di jaringan uji coba lanjutan.

Sebelum masalah di jaringan Hoodi muncul, Glamsterdam sebenarnya telah berhasil diaktifkan di jaringan uji coba Sepolia pada 6 Oktober lalu. Jaringan Sepolia mulai memproduksi blok dengan batas gas mencapai hampir 200 juta, atau lebih dari tiga kali lipat kapasitas jaringan utama yang saat ini berada di angka 60 juta gas. Peningkatan kapasitas ini ditujukan untuk menguji performa pemrosesan data jaringan dalam skala besar.

Glamsterdam juga membawa fitur block-level access lists yang memungkinkan komputer memproses transaksi secara paralel untuk meningkatkan kecepatan. Di samping itu, mekanisme lelang pembentukan blok dialihkan agar berjalan langsung di dalam aturan protokol internal Ethereum.

Para pengembang menargetkan pembaruan Glamsterdam dapat diluncurkan secara penuh di jaringan utama Ethereum pada akhir 2026. Jadwal ini disusun untuk mendahului pembaruan Hegotá pada 2027 yang direncanakan membawa fitur privasi tingkat tinggi secara bawaan. Hingga saat ini, pengembang belum menetapkan tanggal pengganti untuk uji coba di jaringan Hoodi.