Glamsterdam is een grote software-update die de manier waarop Ethereum transacties verwerkt moet verbeteren. Op 6 oktober wordt de update aangezet op Sepolia, een oefennetwerk waarop ontwikkelaars veranderingen zonder echt geld kunnen testen. Iemand met veel nepidentiteiten kan die test echter eenvoudig verstoren.
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort:
-
Glamsterdam wordt op 6 oktober getest op Sepolia, een oefenversie van Ethereum.
-
Een aanvaller kan met waardeloze testmunten steeds het hoogste bod doen en daarna het beloofde transactieblok niet leveren.
-
Het echte Ethereum-netwerk loopt geen gevaar; een volgende test staat voorlopig gepland voor 27 oktober.
Zo werkt de eenvoudige aanval
Om ethereum te laten werken, worden transacties verzameld in blokken. Glamsterdam verandert de regels voor het maken van die blokken. Gespecialiseerde partijen stellen een blok samen en bieden aan om het te leveren. De computers die het netwerk bewaken, kiezen normaal gesproken het beste aanbod.
Na die keuze moet de winnaar het volledige blok met transacties opsturen. Op Sepolia wordt betaald met test-ether: oefengeld zonder echte waarde.
Een aanvaller kan daarom bijna gratis veel nieuwe identiteiten aanmaken, onrealistisch hoge bedragen bieden en vervolgens weigeren het blok te leveren.
“Elke tiener kan dit doen”, waarschuwde Ethereum-ontwikkelaar Potuz tijdens een overleg met kernontwikkelaars. De aanval raakt alleen het oefennetwerk en brengt dus geen geld van gebruikers in gevaar. Wel kunnen transacties ontbreken en kunnen de voorbereidingen op de echte update vertraging oplopen.
Ontwikkelaars willen daarom dat de Ethereum-software kwaadwillende partijen sneller herkent en weigert. Zo kan iemand niet telkens onder een nieuwe naam terugkomen.
Ontwikkelaars krijgen weinig controletijd
De teams die de programma’s achter Ethereum onderhouden, moeten uiterlijk 29 september een geschikte versie uitbrengen. Daarna blijven zeven dagen over voor de laatste veiligheidscontroles en het zoeken naar fouten. Normaal wordt daar veertien dagen voor uitgetrokken.
De kortere periode is volgens de ontwikkelaars aanvaardbaar omdat Sepolia relatief makkelijk kan worden hersteld als er iets misgaat. Een eerdere besloten repetitie verliep goed: het oefennetwerk bleef werken terwijl de nieuwe regels werden ingevoerd.
De test is een tussenstap voordat Glamsterdam naar het echte netwerk kan. Daarna staat alweer een andere update op de planning. In een eerder artikel lees je welke plannen er zijn voor Hegotá, de volgende grote verbetering die voor 2027 wordt genoemd.
Eerst volgt voorlopig op 27 oktober nog een test van Glamsterdam op oefennetwerk Hoodi. Ontwikkelaars beslissen na Sepolia of die datum haalbaar blijft. Voor de invoering op het echte Ethereum-netwerk is nog geen datum vastgesteld.
