イーサリアム (ETH) の開発者は、GlamsterdamのSepoliaテストを10月6日に実施すると決定した。約2億ガス規模の処理能力を想定した検証となる一方、メインネットの正式実装時期は未定で、1,000体規模の偽ビルダーを回せる攻撃者が現れる懸念も強まっている。
主要ポイント
- イーサリアムは10月6日にSepoliaでGlamsterdamのテストを行う。
- 攻撃者は多数のビルダーIDを作成し、過大な入札を行ったうえで、ブロックオークションで勝利後にペイロードを出さない攻撃が可能。
- クライアント各チームのソフトウェア提出期限は9月29日。フォークまで残り7日しかない。
Ethereum Test Timeline
開発者らは9月17日のAll Core Developers Consensus会議でSepoliaでの実施日を確認した。Glamsterdamの開発とテストは着実に進んでおり、今回の公開テストが次の大きな節目となる。
イーサリアムのロードマップでは、メインネットへの適用時期は2026年4Qを依然として見込むが、最終的な有効化日はまだ発表されていない。なお、Hoodiでのテストは10月27日が暫定候補となっている。
Glamsterdamには、ブロック提案者とビルダーの分離をプロトコルに組み込む「enshrined proposer-builder separation（ePBS）」が含まれる。加えて、ブロック容量を約2億ガスまで引き上げる検証も進める。
クライアントチームには9月29日までにSepolia対応ソフトを出すことが求められており、フォークまでの猶予は通常の2週間ではなく7日間しかない。セキュリティレビュー、テスト、バグ修正をこなすにはかなり厳しい日程だ。
関連記事: Polygon、誰でも発火できるバーンに備え Nailwal氏が確認
Potuz氏が警鐘、「使い捨てビルダー」が脅威に
イーサリアムのコンセンサス開発者であるPotuz氏は、Sepoliaではテスト用ETHが安価なため、ブロックオークションの経済条件が変わり、攻撃者が使い捨てのビルダーIDを大量に作りやすくなると警告した。懸念されているのは実資産の窃取ではなく、ネットワークの攪乱だ。
「1,000個でもビルダーを立ち上げて、順番に入れ替え、非常に高い入札を提示しながら、ペイロードは出さないことができる」とPotuz氏は会議で述べた。
こうしたアカウントは、次のブロックを供給する権利を何度も落札したうえで、想定されるペイロードを引き渡さないことができるため、Sepoliaが現実的な公開テストとして持つ価値を下げる恐れがある。「10代の若者でもできる」と同氏は付け加えた。
開発者らが短いリリース期間を受け入れた背景には、Sepoliaは独立参加者が比較的少なく、監視や復旧がしやすいことがある。なお、TitanとUltrasoundはまだGlamsterdamへのフォーク移行を完了していない。
Glamsterdamは、Fusakaに続くイーサリアムのスケーリング強化策であり、今回はブロック構築、取引処理、データベース管理の見直しが焦点となる。テストは今後、SepoliaからHoodiへ移る予定だ。
