TechFlow, 29 mars : Fairyproof a publié aujourd'hui un rapport d'étude sur la proposition EIP-4844 présentée par Vitalik Buterin. Le rapport indique que cette EIP introduit des changements importants dans l'implémentation des clients Ethereum et des solutions de regroupement (rollups). Bien qu'elle ne semble pas introduire de vulnérabilités évidentes, l'introduction des transactions blob pourrait entraîner deux problèmes liés au pool de mémoire (mempool). Premièrement, les transactions blob ont un coût GAS intrinsèque variable, ce qui expose le mempool à des attaques, car une transaction pourrait être éligible pour inclusion dans un bloc mais ne plus l'être dans le bloc suivant. Pour prévenir ce type d'attaque, l'EIP recommande de diffuser uniquement les transactions dont le « GAS est au moins deux fois supérieur à la valeur minimale actuelle », augmentant ainsi fortement la probabilité qu'une transaction légitime soit incluse dans un bloc. Deuxièmement, les transactions blob impliquent un volume de données important au niveau du mempool, exposant celui-ci à des attaques par déni de service (DoS). L'EIP propose donc d'augmenter le « seuil minimal de remplacement dans le mempool, passant de 1,1 fois à 2 fois » afin d'accroître le coût pour l'attaquant et réduire ainsi ses tentatives. En matière de sécurité, les développeurs devront résoudre ces problèmes dans leur code. Par ailleurs, le rapport souligne que les utilisateurs doivent savoir que ces deux recommandations visent à contrer les attaques sur le mempool ; si elles sont mises en œuvre, cela signifie que les utilisateurs non malveillants souhaitant un traitement rapide de leurs transactions devront payer des frais de GAS conformes à ces recommandations. Rappelons que précédemment, Vitalik Buterin avait proposé une nouvelle approche de sharding : l'EIP-4844.
Avertissement : tout le contenu de ce site ne constitue pas un conseil en investissement et aucun service de signal ou d’incitation au trading n’est fourni. Conformément à l’avis des dix ministères, dont la Banque populaire de Chine, sur la prévention des risques liés au trading de cryptomonnaies, veuillez rester vigilants face aux risques. Contact : [email protected] ICP n° 琼ICP备2022009338号
