Polygon Labs выпустила срочное уведомление об обновлении клиентов после хардфорков Austin и Kyoto

Polygon Labs сообщила, что любой узел Polygon PoS, который остался на бинарных версиях Bor или Heimdall до двух высот активации в августе, уже вышел из канонического консенсуса. На практике устаревший узел должен обновиться и догнать, прежде чем он сможет снова следовать принятой истории сети.

В обзоре безопасности компании от 27 августа описывается последствие совместимости клиентов. Polygon заявила, что не наблюдала нарушений работы основной сети из-за Austin и охарактеризовала раскрытые изменения как проактивные исправления.

Bor является клиентом выполнения Polygon PoS, в то время как Heimdall отвечает за консенсус и контрольные точки. Версии Bor старше v2.10.0 несовместимы после активации Austin на блоке основной сети 91,949,700, что касается всех ролей узлов Bor.

Валидаторы Heimdall и полные узлы нуждаются в версии v0.11.0 после активации Kyoto на высоте 51,533,000. Уведомление о выпуске Heimdall от Polygon датирует активацию основной сети 18 августа в 10:10:31 UTC.

Austin и Kyoto устранили отдельные риски клиентов

Austin ограничил газ, потребляемый во время обработки Bor событий синхронизации состояния от депозитов моста L1-to-L2. Эти события выполняют код контрактов и предварительные компиляции, но их использование газа ранее не учитывалось в фиксированном потолке на уровне блока.

Достаточное количество событий или одно достаточно дорогое событие могли замедлить обработку блока до такой степени, что это временно остановило бы цепочку.

Вторая уязвимость заключалась в поле TxDependency дополнительной информации Bor, подсказке, используемой для параллельного выполнения. Поскольку поле, предоставленное производителем, не имело ограничения по размеру, производитель блока мог поместить произвольно большой объект в иначе действительный соседний блок и сбить с толку пиры, которые пытались его обработать.

Austin удалил это поле из формата передачи, и Polygon классифицировала обе уязвимости как риски исчерпания ресурсов.

Публичный релиз Bor v2.10.0 фиксирует блоки активации основной сети Austin и Amoy. GitHub показал v2.10.1 как последнюю версию Bor на момент проверки 28 августа, в то время как v2.10.0 или более поздние версии обеспечивают совместимость с Austin.

Операционно один путь Austin угрожал задержкой обработки блока, в то время как другой мог завершить работу пиров, получающих слишком большой объем данных от производителя.

Наиболее серьезное исправление Kyoto нацелено на глубоко вложенные сообщения google.protobuf.Any. Отправитель мог дешево создать одну транзакцию, которая заставила бы каждого валидатора потратить много ресурсов на декодирование. Хардфорк добавил проверку вложенности на уровне байтов как при приеме в мемпул, так и при обработке предложений блоков, сохраняя эти пути согласованными.

Он отдельно ограничил списки монет за транзакции перед проверкой O(n), а интеграция Heimdall позволяет использовать одну монету за транзакцию.

Другие изменения Kyoto касаются отдельных крайних случаев. Они нормализуют байты восстановления подписи контрольной точки, чтобы действительная подпись не могла потерпеть неудачу при восстановлении на Ethereum и не блокировала якорение, делают повторяющиеся сообщения о простоях производителей идемпотентными, связывают голоса по диапазону вех с подписанным родительским хешем и предотвращают блокировку обязательств по вехам из-за неудачного создания будущего диапазона.

Ключи повторного воспроизведения для событий пополнения, клерка и ставок также были сделаны инъективными для индексов журналов вне диапазона, чтобы различные события уровня 1 не могли тихо затенять друг друга.

Оба хардфорка являются простыми бинарными обновлениями без миграции состояния или изменения генезиса, и узлы, которые не отклонились, не требуют повторной синхронизации.

Операторы, которые уже прошли соответствующую высоту на старом клиенте, должны установить соответствующий релиз, при необходимости откатиться к точке до хардфорка и повторно синхронизироваться под руководством Polygon.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.