6 Ekim Sepolia testi: 'sahte builder' uyarısı

Ethereum(ETH) için planlanan bir sonraki yükseltme Glamsterdam, 6 Ekim'de Sepolia test ağında test edilecek. Ücretsiz test ETH'si ve tekrar tekrar oluşturulabilen kimliklerin kötüye kullanılmasıyla ortaya çıkabilecek 'sahte builder'ların blok açık artırmalarını kazanmasının ardından işlem verilerini yayımlamayabileceği belirtiliyor.

Ethereum'un resmi yol haritasında Sepolia fork tarihi 6 Ekim olarak gösteriliyor. Ana ağ uygulaması 2026'nın dördüncü çeyreği için planlandı ancak kesin tarih belirlenmedi. TokenPost daha önce Glamsterdam'ın halka açık test ağındaki doğrulama sürecini aktarmıştı.

Glamsterdam, doğrulayıcı ve blok builder rollerini Ethereum protokolü içinde doğrudan ele alan bir yapı içeriyor. Builder işlemleri bir araya getirerek blok oluştururken, doğrulayıcı açık artırmada sunulan koşullara göre blok seçiyor.

Açık artırmayı kazanan builder, taahhüt ettiği bloğun işlem verilerini, yani payload'u, belirlenen süre içinde yayımlamak zorunda. Bu yapı, blok önericisi ile builder rollerini protokole dahil eden ePBS ile bağlantılı.

Sorun, Sepolia'nın çalışma ortamından kaynaklanıyor. Test ETH'sinin ekonomik değeri bulunmuyor ve builder kimlikleri yeniden oluşturulabiliyor. Bu nedenle saldırganlar birden fazla kimlik oluşturarak normal builder'lardan daha yüksek teklifler verebilir.

Saldırganlar açık artırmaları art arda kazanıp payload yayımlamayarak test ağındaki blok üretimini aksatabilir. Böyle bir durumda blokların kesintiye uğraması veya işlem verilerinin kaybolması, yükseltme hatası ile kötü niyetli müdahalenin ayırt edilmesini zorlaştırabilir.

Potuz Ethereum konsensüs katmanı geliştiricisi, çekirdek geliştiriciler toplantısında "Binlerce builder'ı anında oluşturup sırayla çok yüksek teklifler verebilir ve ardından payload oluşturmayabilirler. Bunu herhangi bir genç bile yapabilir" dedi. Bu açıklama, ücretsiz kaynaklar ve sahte kimlikler kullanıldığında saldırı maliyetinin düşük olduğuna işaret ediyor.

Bu saldırı olasılığı Sepolia test ağıyla sınırlı. Sepolia'da kullanılan test ETH'sinin gerçek bir değeri bulunmadığı için Ethereum ana ağındaki fonlar veya işlemler doğrudan etkilenmiyor.

Ancak test ağında olağan dışı durumların tekrarlanması, geliştiricilerin nedeni belirlemesi için gereken süreyi uzatabilir. Çünkü test ağındaki kesintinin yükseltmenin kendisinden mi yoksa kötü niyetli builder müdahalesinden mi kaynaklandığının ayrıştırılması gerekiyor.

Mevcut koruma mekanizması, payload'un birkaç kez kaybolmasının ardından doğrulayıcıların doğrudan blok oluşturduğu yedek moda geçilmesine dayanıyor. Geliştiriciler, geçişten önce oluşan boşluğun bile test akışını durdurabileceğini belirtiyor.

İstemcilerin soruna yol açan builder'ı tespit edip reddetmesi de gündeme gelen görevler arasında. Saldırgan yeni bir kimlikle yeniden bağlanırsa aynı yöntemle açık artırmayı sekteye uğratabilir.

Takvim oldukça sıkışık. Her istemci ekibinin 29 Eylül'e kadar Glamsterdam'ı destekleyen Sepolia sürümünü yayımlaması gerekiyor. Yazılım dağıtımı ile fork'un başlatılması arasında yalnızca 7 gün bulunuyor.

Bu süre, Ethereum'un olağan yükseltme sürecinde güvenlik incelemesi ve hata ödül programlarına ayrılan 14 günün yarısına denk geliyor. Geliştiriciler, Sepolia'nın görece merkezi yapısı sayesinde sorun çıkması halinde kurtarmanın daha kolay olmasını takvimin kısaltılmasının gerekçesi olarak gösteriyor.

Hoodi test ağındaki takip testinin 27 Ekim'de yapılması geçici olarak görüşüldü. Takvim Sepolia testinin sonuçlarına göre değişebilir ve ana ağ uygulamasının tarihi henüz belirlenmedi.

Bu test yalnızca blok başına işlem kapasitesindeki artışı değil, protokole dahil edilen builder açık artırması yapısının düşük maliyetli saldırı ortamlarında çalışıp çalışmadığını da inceleyecek. Sepolia fork'unun sonucu ve istemci ekiplerinin müdahalesi, sonraki test takvimini etkileyecek.