イーサリアム：Glamsterdamが13の契約に関するリスクを受けて延期

イーサリアムの研究者たちは、Glamsterdamが既存の契約に与える予期しない影響を分析するために、人工知能のエージェントを使用しています。この取り組みは、Hoodiで予定されていたテストの延期を受けて行われていますが、問題がすでに解決されたことを意味するものではありません。

概要

• イーサリアムは、技術的リスクの発見を受けてHoodiでのGlamsterdamのテストを延期しました。
• ChainSecurityは、アップデートの影響を受ける可能性のある少なくとも13の契約を特定しました。
• AIエージェントが研究者を支援し、他の予期しない結果を検出しています。
• チームは、既存の契約のセキュリティを強化するために分析を調整しています。
• イーサリアムは、将来のアップデートのリスクを予測するためにHegotaにもこのアプローチを拡張しています。

13の契約がテストの延期を引き起こす

GlamsterdamのHoodiでのリハーサルは10月26日に行われる予定でしたが、EIP-8037およびEIP-8038の提案に関連するリスクが発見されたため、開発者は最終的に延期しました。これらの提案は、イーサリアムがブロックチェーン上のデータ作成に関連する特定の操作を請求する方法を変更します。

スイスのChainSecurity社は、すでに展開されている少なくとも13の契約が影響を受ける可能性があることを特定しました。問題は、ある契約が別のプログラムを呼び出し、ガスが不足する場合に発生します。ガスは、イーサリアム上の計算を測定し請求するための単位です。いくつかのケースでは、通常はキャンセルされる操作が永続的な影響を残すか、後の試みが成功しないことがあります。

既知の主要な要素は、展開が保留されていることを示しています：

• 10月26日に予定されていたHoodiでのGlamsterdamのテストは延期されました；
• リスクはEIP-8037およびEIP-8038の提案に関係しています；
• ChainSecurityは、少なくとも13の潜在的に影響を受ける契約を特定しました；
• これらの欠陥に関連する金銭的損失は報告されていません；
• イーサリアムはHoodiの新しい日付やメインネットの最終的なスケジュールを発表していません。

Glamsterdamはすでに10月6日にSepoliaで有効化されていました。Hoodiは、メインネットへの潜在的な到着前のテストの第二段階であり、延期はアップデートの放棄を意味するものではなく、既存のアプリケーションへの影響を測定するための一時停止です。

イーサリアムのユーザーは、緊急の行動を取る必要はありません。問題のある変更はメインネット上ではアクティブではなく、脆弱性は最終的な展開前に発見されました。

AIエージェントが契約の分析を調整

Eth Labsとイーサリアム財団の研究者たちは、影響を受ける可能性のある契約を調べるためにそれぞれAIエージェントを使用していました。彼らが同様のアプローチを取っていることを発見した後、彼らは自動化されたシステムの通信ボードとして機能するGitHubリポジトリを作成しました。

これらのエージェントは、大量のコードを解析し、さまざまな動作をシミュレーションし、ガスの古いルールに依存する契約を報告することができます。彼らの任務は特に「第二次効果」、つまり技術提案に即座には現れない間接的な結果に関するものです。

Eth Labsのメンバーであるデレク・チアンは、この方法をHugging Faceに影響を与えた事件の際に悪意のあるエージェントが使用した方法に例えました。彼は調整ボードについて次のように述べました：

同じモデルが良いエージェントにも役立つことがわかりました。

しかし、この公式はAIを救済の著者として提示することにはつながるべきではありません。ChainSecurityは、延期を引き起こしたリスクを検出しました。エージェントは現在、分析を拡大し、関連する他の契約を探し、人間の専門家がさらに多くのシナリオを検討するのを助けるために介入しています。

チアンはまた、問題が非常に遅く特定されたことを認めており、これがチームに緊急に対応させることを余儀なくさせました。彼によれば、プロトコルの設計者は、更新が引き起こす可能性のある不具合をもっと早く分析するべきです。

イーサリアムが新しい継続的監査モデルをテスト

この実験は、イーサリアムが次の進化を準備する方法を変更する可能性があります。従来の監査は、人間のチーム、自動化ツール、テスト期間に依存しています。AIエージェントは、結果を共有し、タスクを分配できる複数のシステムを持つ永続的な探索能力を追加します。

この仕組みはすでにEIP-8198、通称「クイックスロット」に拡張されています。この提案は、次のアップデートであるHegotaのために考案されており、ブロック間の時間を短縮することを目指しています。開発が進んだ段階に達する前に、その影響を検討するための第二の調整プラットフォームが開設されました。

この早期の利用は、Glamsterdamの状況を再現するのを避ける可能性があります。しかし、それには独自の限界もあります。エージェントは偽の信号を生成したり、契約の動作を誤解したり、重要な相互作用を無視したりする可能性があります。したがって、各アラートは再現され、理解され、人間の研究者によって検証される必要があります。

2026年に発表されたイーサリアム契約のセキュリティに関する研究では、高度なエージェントがエンドツーエンドの脆弱性を検出、修正、さらには悪用できることが示されました。この二重の能力は、監査に対する彼らの関心を高める一方で、制御された環境と厳格な監視を要求します。

Glamsterdamの次のテストは、この分析の結論に依存することになります。したがって、真の進展はまだ修正されたアップデートにはなく、人間とAIエージェントがリスクを共同で検討するモデルの出現にあります。