Paradigm CTO、イーサリアム(ETH)クライアントRethのステートルート不具合を修正、v2.10.0を公開

Reth v2.10.0がステートルートの欠陥を修正

投資会社Paradigmの最高技術責任者(CTO)を務めるGeorgios Konstantopoulos氏は11月5日、同社チームが保守するイーサリアム (ETH)の実行クライアントRethに存在した不具合の修正版を公開した。同氏はこの日、公開のお知らせの中で、修正がRethエコシステム全体に展開済みであることを明らかにし、同クライアントに依存するすべてのノード運営者に対し、Reth v2.10.0、OP Reth v2.8.1、Base向けのv1.5.3のいずれかへの即時更新を求めた。不具合自体は、予期しない入力をソフトウェアに投げ続けて壊れ方を探る自動テスト手法であるファジングによって、Tempoチームが発見した。Tempo独自のチェーンも修正済みだ。この発表はイーサリアムの価格には一切触れておらず、不具合による資金損失も確認されていない。

欠陥があったのはRethのレガシーなステートルート計算コードだ。ステートルートとは、残高、スマートコントラクトのストレージなど、ノードが追跡する状態全体を暗号学的に指紋化したもので、ブロックの妥当性判定の要となる。特定のストレージレイアウトでは、細工されたトランザクションがこのレガシー計算機に誤った結果を出力させ得た。影響範囲は限定的で、低スペックのハードウェアと、アプチェーンにも使われるL2構築フレームワークOP Stackで構築されたチェーン上では、Rethのブロックビルダーが依然レガシーのトライ計算機を使うため、これらの構成だけが露出していた。Konstantopoulos氏は表現を柔らかさなかった。RethはEVMエコシステム全体にとって不可欠な基盤であり、Paradigmはその責任を重く受け止めていると明言し、運営者の迅速な対応に謝意を述べるとともに、混乱を招いたことへ謝罪した。

Baseは11月4日にビルダーを修正

Rethは、トランザクションを処理しチェーン状態を保持する複数のイーサリアムクライアントの一つで、ネットワークのプルーフ・オブ・ステーク型コンセンサス層と並行して稼働する。今回の開示は、単一の共通依存先がどこまで影響を及ぼしうるかを示した。ノード、DeFiのブリッジ、ステートプルーフに裏付けられたシステムなど、エコシステム全体が同じコードに依存しているからだ。発表は影響範囲を慎重に描き出した。OP Stack系のネットワーク、Baseを含む各網は、出金システム経由ではこの不具合に晒されていない。ブリッジも安全だと同氏は説明する。ブリッジはステートルートを検証せず、レシートルートまたはマルチシグに依存しており、欠陥のあるコード経路はどちらにも触れないためだ。共通クライアントを複数のネットワークが使う以上、一つの欠陥がコードとともに全ネットワークへ運ばれ得るというのが、この一連の騒動から得られる構造的な教訓である。

Base自身の対応は別の時間軸で動いた。Baseは11月4日に問題を把握し、同日中に自社のブロックビルダーを修正、現在は正しいステートルートを報告しており、ユーザーへの影響はないとしている。修正版はReth v2.10.0、OP Reth v2.8.1、Base v1.5.3として公開され、ノード運営者とブロック生成者には更新を最優先事項として扱うよう要請された。誤って計算されたルートが実務上問題になるのは、ブロックの有効性を巡ってノード間で判断が割れ、ネットワーク全体のトランザクション処理と同期を乱しかねないからだ。残る課題は技術的ではなく運用上のものだ。修正版が公開されていても、各運営者が個別に更新を完了したと想定することはできず、発表はその点を未確定のまま残している。チェーン状態を自ら確認したい読者には、イーサリアム (ETH)のブロックチェーンをプロのように読むEtherscan Reviewの出発点として活用できる。

一つのクライアント、多数のネットワーク

私たちの読みでは、この一連の騒動は一つのバグというより、依存の集中に関する話だ。Rethがノード、ブリッジ、ステートプルーフ系の広範囲に及ぶ以上、共有コード内の一つのエッジケースは、単一チェーンの事故よりも遠くまで運ばれる。一方で対応は設計どおりに機能した。Tempoによるファジングでの発見、Baseの同日修正、三つのビルドへのリリース。作業が確定していない点も同じくらい重要だ。本番環境で誤ったステートルートを生んだトランザクションは確認されておらず、悪用も確認されておらず、運営者の更新率も検証されていない。残存リスクは、いまだv2.10.0へ移行していない運営者の側にある。市場の構造自体は平静を保った。このコインは強制ローテーションの波を経て2,200ドルのサポートを守っており、HoodiでのGlamsterdamフォークの遅延が示すとおり、クライアント基盤は独自のスケジュールで動く。ステーキング基盤では最近、バリデータ報酬0.385 ETHが移動したMetaMaskステーキングの侵害など、他の事故も起きている。