Actualización de Ethereum Pectra en línea: lógica de contratos ejecutables EOA, los riesgos de seguridad están bajo atención.

robot
Generación de resúmenes en curso

Actualización de Pectra de Ethereum oficialmente en línea: reestructuración de la arquitectura de la red y el patrón de seguridad

Ethereum activó oficialmente la actualización Pectra el 7 de mayo, lo que representa un paso importante en el desarrollo de la red desde el bifurcación Dencun del año pasado. Esta actualización entró en vigor a las 6:05 hora del este de EE. UU. y se completó la confirmación final 10 minutos después.

La actualización de Pectra introdujo varios cambios significativos en el protocolo de Ethereum, siendo el más destacado el EIP-7702. Este cambio redefine la forma en que las cuentas externas (EOA) interactúan con los contratos inteligentes, permitiendo por primera vez a las billeteras de usuarios regulares ejecutar lógica de contratos mientras mantienen la misma dirección, allanando el camino para construir cuentas de usuario más inteligentes y flexibles.

EIP-7702 se considera la base para lograr la abstracción total de cuentas, permitiendo a los usuarios procesar transacciones en lote, omitir la autorización manual de tokens y lograr interacciones sin problemas entre diferentes aplicaciones. Esta actualización también implica ajustes en el modelo de validadores. EIP-7251 aumenta el límite de participación de cada validador de 32 ETH a 2,048 ETH, lo que permite a los grandes participantes integrar capital de manera más eficiente, optimizar la eficiencia operativa del protocolo y mejorar la distribución de recompensas.

Además, el EIP-7691 aumentará el número de bloques de datos Blob (una estructura de datos temporal diseñada para almacenar grandes cantidades de datos) por bloque de 3 a 6, lo que mejorará significativamente el rendimiento de la Capa 2 y reducirá el costo de las transacciones de Rollup.

Sin embargo, la actualización de Pectra también enfrenta nuevos desafíos. La profesora del MIT y cofundadora de Optimum, Muriel Médard, señaló que con el lanzamiento de Pectra, el nuevo cuello de botella que enfrenta Ethereum es el ancho de banda de la red. Ella declaró: "Después del lanzamiento de Pectra, el ancho de banda se convierte en un factor limitante clave, especialmente porque los bloques de datos Blob necesitan ser propagados en una red peer-to-peer. La capacidad de Ethereum para propagar datos de manera eficiente y predecible determinará su capacidad de escalabilidad."

Médard agregó que, a medida que el tamaño de los bloques de datos Blob continúa aumentando, simplemente mejorar el ancho de banda promedio ya no es suficiente; reducir la variabilidad en la propagación de datos también es crucial. "La imprevisibilidad debilitará la confiabilidad general de los Rollups y las aplicaciones, lo que se ha convertido en un problema de infraestructura central", enfatizó.

Al mismo tiempo, los expertos en seguridad han expresado su preocupación por el profundo impacto que podría tener el EIP-7702. Algunas empresas de seguridad en blockchain advierten que esta actualización rompe la suposición de larga data de que "EOA no puede ejecutar código de contrato". Por lo tanto, los contratos inteligentes que dependen de lógicas antiguas como tx.origin == msg.sender para la protección contra re-entradas o la protección contra préstamos relámpago, podrían quedar expuestos a nuevos riesgos.

Los expertos en seguridad señalan: "El modelo de confianza ha cambiado. Las EOA ahora pueden ejecutar lógica, lo que introduce nuevos vectores de riesgo para los contratos que no anticiparon esta característica." También citaron un caso que surgió después de que BSC introdujera una actualización similar a Pascal en marzo de este año, mencionando que observaron algunas transacciones sospechosas que aprovechaban este tipo de vulnerabilidades.

Para ello, se insta a los desarrolladores a actualizar el repositorio de código lo antes posible, evitando seguir considerando la lógica de EOA como cuentas pasivas. En su lugar, se deben adoptar medidas de protección contra reentradas estándar de la industria y restricciones lógicas más rigurosas para reducir la superficie de ataque potencial.

A pesar de estos desafíos, la actualización de Pectra se considera ampliamente un hito importante en el avance de Ethereum hacia la siguiente fase. No solo redefine la forma en que las cuentas externas (EOA) interactúan con los contratos inteligentes, sino que también involucra la optimización del modelo de staking y el aumento del rendimiento de datos, sentando las bases para la escalabilidad de Ethereum en su siguiente etapa.

Frente a la transformación del modelo de confianza que trae la actualización de Pectra, los desarrolladores necesitan reevaluar el modelo de confianza de sus contratos inteligentes, asegurando que la lógica del contrato pueda responder adecuadamente a los cambios en la capacidad de ejecución de EOA. Toda la comunidad de Web3.0 necesita colaborar y enfrentar estos nuevos desafíos juntos, promoviendo el desarrollo y la innovación continuos del ecosistema Ethereum.

CertiK apoya la estrategia de expansión de Ethereum, analizando las transformaciones y desafíos de la actualización de Pectra

ETH0.18%
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 5
  • Compartir
Comentar
0/400
WhaleStalkervip
· hace18h
Otra vez hay vulnerabilidades en los contratos, ¿pueden dejar de causar problemas?
Ver originalesResponder0
RugPullAlarmvip
· 07-20 17:17
El control de riesgos está creando trampas, los cambios en EOA son demasiado grandes, hay riesgo de que se produzca una guerra relámpago.
Ver originalesResponder0
0xOverleveragedvip
· 07-20 17:12
Esta vez el creador de mercado ha comenzado a alborotar de nuevo.
Ver originalesResponder0
StablecoinGuardianvip
· 07-20 17:09
alcista ETH要To the moon了
Ver originalesResponder0
PumpingCroissantvip
· 07-20 17:06
Apresúrate a vender moneda para estar seguro.
Ver originalesResponder0
Opere con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)