Ethereum(ETH)コア開発者、GlamsterdamのHoodiテストネット有効化を4日前に延期

ChainSecurity、13のDeFiプロトコルに警鐘

Ethereum (ETH)は、大規模アップグレードGlamsterdamの実施日程を、予定日のわずか4日前に撤回した。同ネットワークの次期メジャーアップグレードのHoodiテストネットでの有効化は10月26日に予定されていたが、第248回All Core Devs Execution会合(実行層のコア開発者がプロトコル変更を調整する場)でこの計画は取り下げられ、代替日程は設定されなかった。この動きは、韓国のEthereum Foundation関係者とエコシステム投稿者がまとめた週次レビューで確認された。HoodiはEthereumの公開テストネットの一つで、ハードフォークをメインネットに反映する前に事前検証するために設けられている。

きっかけはセキュリティ調査会社ChainSecurityの警告だ。同社はGlamsterdamに同梱される2つのアップグレード、EIP-8037とEIP-8038を問題視した。これらは特定操作のコストを再設定し、ガス代の価格体系を各操作の実際のネットワーク負荷に沿ったものへ近づける狙いがある。だがChainSecurityは、この再価格設定が既にデプロイ済みのスマートコントラクトの挙動を、開発者の想定外の形で変えうると指摘し、13のDeFiプロトコルがこのパターンに晒される可能性があると算出した。

メカニズムは狭いながらも鋭利だ。一部のコントラクトは、その呼び出しが常に失敗するという前提のもとで、外部呼び出しに固定量のガスを転送している。Glamsterdamが特定操作のコストを下げれば、例外なく失敗してきた呼び出しが突如成功し、開発者が想定しなかったコード経路が実行され、コントラクトの状態が書き換わりうる。

4日前という数字が解決しないのは影響範囲の問題だ。「13」は注意喚起された候補の数であって、確認済みの破損ではなく、今回の警告に関連したインシデントや資金流出の報告は今のところない。延期は無期限であり、有効化が開始されるわずか数日前にテストネットの節目が取り払われたことになる。あくまでプロトコル側の動きであり、Ethereumの価格動向という話ではないが、両方の展開が同じネットワーク上、同じ週に重なった。

ガスはEthereum (ETH)における計算量の会計単位だ。すべての操作には定められたコストが、すべてのトランザクションには総ガス上限が割り当てられており、この体系はプロトコル自体に書き込まれている。だからこそ再価格設定には、設定変更ではなくハードフォークが必要となる。

GlamsterdamのEIP-8037とEIP-8038は精度改善の修正として位置づけられていた。特定操作への手数料が、ようやくその操作がネットワークに実際にかけるコストを反映するようになるというものだ。だが警告が示したように、難しいのはEthereum内部ではガス表が手数料の設定以上の役割を担っている点にある。

コントラクトはガス表を条件分岐に使う。ガスが少なすぎる呼び出しは失敗するが、デプロイ済みコードの大きな割合が、その失敗を設計上の結果、つまり恒久的な失敗を前提に書かれた安全装置として扱っている。操作のコストが下がると、意図的に失敗させていた呼び出しが成功に反転しうる。そして実行されるはずのなかったコードが動き出すのだ。

これが13のDeFiプロトコルで測定された露出であり、第248回ACDEが10月26日のHoodi計画を予定通り進めずに丸ごと中止した理由でもある。遅延はメインネット計画へもそのまま波及した。メインネットフォークの候補として12月上旬が挙げられていたが、修正コードの実装と影響を受ける実行経路の再検証が必要となり、年内の展開は困難で、2027年のメインネットフォークも現実的な選択肢の範囲内に入った。Ethereum 1.0から2.0へ至るアップグレード経路以降、Ethereumエコシステムが一貫して守ってきた規律がある。スループットは上げるが、既にデプロイされたコードの挙動は書き換えない。一枚の手数料表がハードフォーク全体を止め得る事態は、その規律が実務として機能した姿であり、Glamsterdamがいつ実装されるかは暦ではなく次回ACDEの議題が決める。

「13件」が示すもの、示さないもの

私たちの読みでは、13プロトコルという数字は損害報告ではなく監査マップとして扱うのが適切だ。リスクのある転送パターンに該当するDeFiコントラクトの集合を名指ししたものであり、そのいずれかが実際に誤作動したと言うものではない。今週の会合時点で誤作動の報告は一件もない。遅延を織り込んでポジションを組むトレーダーにとって、これは解決経路の定まった日程リスクだ。再価格設定の修正、再テスト、そしてACDEの新たな決定という順序で進む。市場の文脈はEthereumのテクニカル分析、および200日移動平均と建玉急減に関する直近のポジション解説に詳しい。再価格設定が実際に実装されるまで、「13件のうちどこかが壊れるか」は確定しない。