CoinPostで今最も読まれています

イーサリアム大型アップデートの懸念払拭へ:創設者ブテリン氏「コンスタンティノープル」の脆弱性を否定

画像はShutterstockのライセンス許諾により使用

ETH大型アップデート、開発者が示していた懸念をブリテン氏が否定
共同創設者ヴィタリック・ブテリン氏は、15日の開発者会議で、コンスタンチノープルで実装予定の新機能に”潜在的な脆弱性”があるとの見解を否定した。今回のETH高騰を後押しした可能性もある。

2月末のアップデートに含まれる「CREAT2」、潜在的な脆弱性を開発者が懸念

イーサリアムの共同創設者ヴィタリック・ブテリン氏は、2月15日に開催されたコア開発者会議で、次期ハードフォーク「コンスタンチノープル」でリリースされる予定のスマートコントラクト作成機能「CREAT2」に、セキュリティ面で潜在的な脆弱性があるとの主張を却下した。

「CREAT2」はブテリン氏が提案した機能で、ブロックチェーン上にまだ存在しないコントラクトとのやり取りを可能にすることを目的としている。

今月27日に施行が予定されるイーサリアムの改善案である「EIP1014」に含まれる計画だが、スマートコントラクト発行後にアドレスが変更できるようプログラム可能なため、一部のイーサリアム開発者は悪用される懸念を示している。

サイバーセキュリティの独立系研究者であるRajeev Gopalakrishna氏は、「CREATE2」の関数を使用すると、以前は無害だったスマートコントラクトを「悪意のあるコントラクト」に置き換えられると指摘した。

この変更(CREAT2)は、今日のユーザーがスマートコントラクトのメリットとして認識している不変性を揺るがし、深刻な攻撃を受けるリスクをもたらすのではないか?

コンスタンティノース以降に作成されたスマートコントラクト自己破壊的な機能を備えているという点で、以前より信頼性に欠けるということではないか?

また、エンジニアであるJason Carver氏も、(CREATE2を使用して)「自己破壊型コントラクトを新しいバージョンに置き換えることで、潜在的な攻撃方法を導入できる恐れがある」と主張している。

「非決定性のinit(初期化)コードに問題がある」との見解

一方、「自己破壊機能自体がセキュリティに悪影響を及ぼすのではなく、非決定性のinit(初期化)コードが問題を引き起こす」との指摘もある。

このような指摘もある中、イーサリアムの開発者Jeff Coleman氏もコア開発者会議で、以下のように懸念を示した。

「CREATE2」で反直観的な事柄のひとつは、アドレスがinitコードへのコミットメントにすぎないため、理論的には再デプロイによってコントラクト・バイトコードを変更できる可能性がある。人々はinitコードが(スマートコントラクト)監査の一部であることを認識すべきだ。[中略]問題は、非決定性のinitコードである。

また、ブロックチェーン開発者Noel Maersk氏は、「CREATE2対応のブロックチェーンで発行されたスマートコントラクトに非決定性のinitコードを追加すると、潜在的に攻撃ベクトルを導入する可能性がある」と主張している。

ブテリン氏「将来的に必要な機能」

しかしブテリン氏や他のコア開発者は、「CREAT2」の脆弱性に対する懸念を払拭し、「CREAT2」は将来的に不可欠な機能との見解を示した。

自己破壊的なオペレーションを伴わず、コントラクトを存在状態から非存在状態に移行させる方法は、(ストレージの)貸出と削除を考慮し、将来のために覚えておくべきことのひとつだ[…]今後数週間以内に把握する必要があるといったものではないが、ETH 2.0シャーディングをVM(仮想マシン)スペックにいち早く近づけるために、覚えておくと有益である。

大型アップグレードの第3弾となる「コンスタンチノープル」は、本来1月に実施が予定されていたが、実装予定だった「EIP 1283」のコードに深刻なセキュリティー上の脆弱性があることが発覚し、延期を余儀なくされた。

開発チームは、問題のあるコードを修正する代わりに手順を踏んで安全に「EIP 1283」をテストネットから削除し、残り4つのEIPからなるハードフォークを実施することで合意に至った。

「CREAT2」は、今回のアップデートをめぐり指摘されている懸念のひとつだ。またイーサリアムのコア開発者グループはつい先日、特定用途向け集積回路(ASIC)対策のPoWアルゴリズム「ProgPoW」の実装についての判断を、第三者による監査後に延期する意向を発表。内部からはこの決断に不満を唱える声も上がっているものの、十分なデータ確保を優先するなど慎重な姿勢を見せている。

ブテリン氏が、これらの懸念や問題への取り組みを「イーサリアムが成長し続ける上で不可欠な長期的ロードマップ」と捉えている点を考慮すると、「CREAT2」で指摘されている脆弱点も、試行錯誤の末にクリアすべき課題とポジティブに受け止める事ができる。

「コンスタンチノープル」の新たな実施日は、2月27日前後に予定されている。

▶️本日の速報をチェック

CoinPostの関連記事

米規制当局へ「仮想通貨イーサリアムの意見書」が提出:ETH先物取引がロバストで流動性の高い市場を実現する
ナスダックやフィデリティ等の巨大金融機関から出資をうけた次世代ErisX社は、米国商品先物取引委員会(CFTC)に対してイーサリアムの仕組みと市場に関する意見書を提出した。
ナスダック、新たにビットコインとイーサリアム指数の提供を開始
ナスダック、新たにビットコインとイーサリアムの指数を提供開始 ナスダックの4万もの指数を誇るグローバル・インデックス・データ(以下GIDS)に、ビットコインとイーサリアムの指数が追加される事となった。
『超早割』終了まで
0
0時間
0
0
さらに!! CoinPost読者限定割引コード提供中!
クリックしてコードをコピー
CoinPost App DL
注目・速報 相場分析 動画解説 新着一覧
05/28 火曜日
15:58
米マイクロストラテジー会長「ビットコインETF承認で資産クラスとしての地位は確固たるものに」
米マイクロストラテジー社のマイケル・セイラー会長は、今年1月に米国でビットコイン現物ETFが承認されたことで、機関投資家にとってビットコイン投資の地位が確固たるものとなったとその重要性を強調した。
13:50
Ledger Stax™配送開始 世界初の湾曲E Ink®タッチスクリーン搭載ウォレット
Ledger社が革新的なセキュア・タッチスクリーンデバイス「Ledger Stax™」の配送を開始。世界初の湾曲E Ink®スクリーンで暗号資産(仮想通貨)管理が簡単に。2024年夏に新規注文再開予定。
12:45
イーロン・マスク氏のAI企業「xAI」、9,400億円を調達
イーロン・マスク氏が設立したAI企業「xAI」は約9,400億円を資金調達した。「xAI」は3月、GPT4に匹敵するAIモデル「Grok-1.5V」をリリースしている。
12:25
7万ドル弱で揉み合うビットコイン、PEPEコインは過去最高値を更新
暗号資産(仮想通貨)市場ではビットコインが7万ドル目前で推移する。イーサリアムETF承認でミームコイン相場の投機熱が高まり、PEPEコインが過去最高値を更新し時価総額TOP20入りする場面もあった。
10:25
アービトラム、Web3ゲーム開発への出資で投票実施中 賛成多数
イーサリアムL2アービトラムのコミュニティはゲーム開発に2億ARBトークンを割り当てる提案の投票を開催中だ。現時点で賛成が多数を占める。
09:35
アルゼンチン、エルサルバドルからBTCについて情報収集
仮想通貨ビットコインの法定通貨化などについて情報収集するため、アルゼンチンの規制機関がエルサルバドル当局と会合を開いた。今後の計画も明らかになっている。
08:28
世界のビットコインETF、保有額100万BTC超え
米国の仮想通貨ビットコイン現物ETFへのエクスポージャーの20%以上が、大口投資家や機関投資家によって保有されていた。大手ヘッジファンドや、投資銀行、さらにはウィスコンシン州の年金基金までも含まれる。
07:20
JPモルガン「SECはETH以降はETFを承認しない可能性」
米SECはイーサリアム以降ソラナや他の仮想通貨の現物ETFを承認しない可能性があるとJPモルガンは分析。同社の幹部がその根拠を説明している。
07:00
フレンドテックの仮想通貨「FRIEND」急落、Baseチェーン離脱を嫌気か
Friend.techの移転先に関しては、L2ブロックチェーン「Blast」やソラナなどが候補に上がっている。
06:10
野村とGMOが提携、日本でのステーブルコイン発行を検討
野村證券とその仮想通貨資産子会社であるLaser Digital(レーザーデジタル)は、GMOインターネットグループと提携し、日本でのステーブルコインの発行を模索している。
05:45
トランプ氏の仮想通貨ウォレット、保有資産15億円超え 
元大統領で共和党の有力大統領候補であるドナルド・トランプ氏に関連する仮想通貨ウォレットは、一時約1000万ドル相当の資産を保有していることが確認された。
05/27 月曜日
17:59
The Graph、AI推論とエージェントサービス導入へ AI駆動型アプリケーションの開発を強化
The Graphのコア開発チーム「Semiotic Labs」は28日、AI(人工知能)サービスを提案する新しいホワイトペーパーを発表し、The Graph上に構築されたChatGPTを基盤としたプラットフォーム「Agentc」の公開デモを公開した。
15:59
FTX、残り保有分のソラナ4000億円相当をディスカウントで売却完了 
22年11月に経営破綻した仮想通貨取引所FTXは、保有していたソラナ(SOL)26億ドル相当を大幅な割引価格で売却完了した。パンテラキャピタルなどが購入している。
14:55
イーサリアム共同創設者ルービン氏「ETF承認はゲームチェンジャー」
米Consensys CEOでイーサリアム共同創設者のジョセフ・ルービン氏は、イーサリアム現物ETFが業界の予想に反してSECから承認されたことは、米国における仮想通貨の流れを大きく転換させるものだとの考えを示した。
12:15
ETF米国初承認のイーサリアム週足大陽線、BTCドミナンスに変化の兆しも
暗号資産(仮想通貨)市場ではETFが米国で初承認されたイーサリアムが週足大陽線となり、強気シグナルが出ている。ビットコイン(BTC)ドミナンスに変化の兆しも見受けられ、一部ミームコインが買われている。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア