مخاطر العقود الذكية تدفع إيثيريوم إلى تأجيل انقسام شبكة هودي التجريبية

علّقت إيثيريوم مؤقتاً جزءاً من التحضيرات لترقية «غلامستردام»، بعد رصد مخاطر أمنية محتملة في العقود الذكية مرتبطة بالتغييرات المقترحة على آلية احتساب رسوم الغاز. ويؤثر هذا القرار في خطط تنفيذ الانقسام الصلب على شبكة هودي التجريبية، في وقت يسعى فيه المطورون إلى توسيع نطاق المراجعات والحصول على آراء إضافية من فرق تطوير العقود الذكية وشركات التدقيق الأمني بشأن 8 ثوابت برمجية قد تتأثر بالتحديث.

وبحسب منشور مؤسسة إيثيريوم الرسمي، توصلت شركة «تشين سيكيوريتي» خلال الأسابيع الأخيرة إلى أن عدداً من المشاريع قد يصبح عرضة لمخاطر أمنية بعد تنفيذ ترقية غلامستردام، نتيجة اعتمادها على افتراضات برمجية قد لا تبقى صالحة في ظل التغييرات التي يتضمنها المقترحان EIP-8037 وEIP-8038.

ويستهدف المقترحان إعادة تنظيم تكاليف الغاز لبعض العمليات، إلى جانب تعديل آلية احتساب الرسوم المرتبطة بحالة الشبكة. وقد تؤدي هذه التغييرات إلى تعطيل بعض الافتراضات التي تعتمد عليها التطبيقات الحالية، بما ينعكس على طريقة عملها بعد تنفيذ الترقية.

إيثيريوم تؤجل الانقسام الصلب لشبكة هودي التجريبية

في أعقاب النتائج التي توصلت إليها شركة «تشين سيكيوريتي»، قرر مسار اجتماعات المطورين الأساسيين في إيثيريوم تأجيل إجراءات الانقسام الصلب، وعدم المضي في تحديث شبكة هودي التجريبية قبل معالجة المشكلات المحددة.

وأوضحت المؤسسة أن استكمال الترقية يتطلب فهماً أكثر دقة لطبيعة التطبيقات التي قد تتأثر بالتغييرات، إلى جانب تقييم إمكانية إدخال تعديلات على المواصفات التقنية للمقترحين بهدف تفادي هذه المخاطر قبل الانتقال إلى المراحل التالية.

وفي هذا السياق، أشارت إيثيريوم إلى أنها تتعاون مع عدد من شركات التدقيق الأمني، بالتوازي مع إجراء مراجعات داخلية، لكنها أقرت بصعوبة فحص جميع المشاريع العاملة على الشبكة، خصوصاً أن بعض المخاطر المحتملة قد ترتبط بأجزاء من الشيفرات البرمجية الموجودة خارج الشبكة، والتي لا تستطيع المؤسسة الوصول إليها ومراجعتها بالكامل.

مؤسسة إيثيريوم تدعو المطورين إلى مراجعة 8 ثوابت برمجية

لتوسيع نطاق عملية التقييم الأمني، دعت مؤسسة إيثيريوم مطوري العقود الذكية وشركات التدقيق والفرق المرتبطة بالنظام البيئي إلى التحقق مما إذا كانت مشاريعهم تعتمد على أي من الثوابت البرمجية الثمانية التي يُتوقع أن تتأثر بترقية غلامستردام.

كما أنشأت المؤسسة مستودعاً مخصصاً يتضمن قائمة بهذه الثوابت، إلى جانب شروحات تقنية وأمثلة عملية وإرشادات تساعد فرق التطوير على اختبار تطبيقاتها وتحديد مدى تعرضها للمخاطر المحتملة.

وطلبت المؤسسة من المشاريع التي تكتشف تأثرها بهذه التغييرات التواصل مباشرة مع فريق إيثيريوم عبر البريد الإلكتروني، لمشاركة النتائج والمساهمة في معالجة المشكلات قبل استكمال الترقية.

استثمارات الأمن السيبراني المدعومة بالذكاء الاصطناعي تعزز أهمية التدقيق الاستباقي

تأتي المخاوف الأمنية المرتبطة بترقية غلامستردام بالتزامن مع تزايد اهتمام شركات التكنولوجيا بتطوير أدوات قادرة على اكتشاف الثغرات البرمجية قبل استغلالها.

وفي هذا الإطار، تعكس خطة شركة «كوهير» للاستحواذ على شركة «إيسل»، الناشئة المتخصصة في الأمن السيبراني المدعوم بالذكاء الاصطناعي، تنامي توجه الشركات نحو الاستثمار في حلول الكشف المبكر عن نقاط الضعف الأمنية.

وقد تمكنت أدوات «إيسل» بالفعل من اكتشاف مئات الأخطاء البرمجية، ما يبرز أهمية توظيف التقنيات الآلية في تعزيز حماية الأنظمة الرقمية مع توسع بنيتها التقنية وازدياد تعقيدها.

التوافق الأمني قد يحدد الجدول الزمني لترقية إيثيريوم

يكشف تأجيل جزء من التحضيرات لترقية غلامستردام عن التحديات التي تواجه شبكات بلوكتشين عند إدخال تحسينات تقنية واسعة النطاق. فالتغييرات المتعلقة باحتساب رسوم الغاز قد تحقق تحسينات في إدارة موارد الشبكة وكفاءة استخدامها، لكنها قد تؤدي أيضاً إلى نتائج غير متوقعة بالنسبة إلى التطبيقات التي بُنيت وفق القواعد والافتراضات السابقة.

وفي هذا السياق، لا تقتصر أهمية المراجعات الأمنية على اكتشاف الثغرات المحتملة، بل تمتد إلى ضمان عدم تأثير التحديثات على استقرار التطبيقات القائمة. كما أن إشراك المطورين المستقلين وشركات التدقيق يمنح إيثيريوم فرصة لاختبار التغييرات من زوايا متعددة قبل اعتمادها.

وبالتالي، لن يتحدد نجاح ترقية غلامستردام بمدى التحسينات التقنية التي تقدمها فحسب، بل أيضاً بقدرة المطورين على الحفاظ على التوافق مع التطبيقات الحالية وتجنب المخاطر التي قد تؤثر في ثقة المشاريع بالنظام البيئي. وقد يؤدي تأجيل التنفيذ في هذه المرحلة إلى إبطاء الجدول الزمني للترقية، لكنه يظل أقل تكلفة من معالجة مشكلات واسعة النطاق بعد تطبيق التغييرات على الشبكة الرئيسية.