イーサリアムの開発者は、セキュリティ専門家が失敗したトランザクションの際にデプロイ済みスマートコントラクトの動作に影響を及ぼしうるガス会計調整の可能性を指摘したことを受け、Hoodiテストネット上でのGlamsterdamハードフォーク——すべてのノードオペレーターがクライアントソフトウェアの更新を必要とするネットワーク全体のプロトコルアップグレード——を延期しました。

今回の最新の更新により、イーサリアムのメインネットでのハードフォーク有効化は無期限に先送りとなり、暫定的な12月のロールアウト時期にも疑問が投げかけられています。

Glamsterdamのスケジュールに疑問

イーサリアム財団は木曜日に公開したブログ記事の中で、セキュリティ上の懸念によりアクティベーションが延期されたと説明しました。財団によると、開発者はACDE #248コール——隔週で開催されるAll Core Developers Executionミーティング——の中で、EIP-8037提案とイーサリアムメインネットに現在デプロイされているスマートコントラクトとの相互作用を評価するため、更新の延期を共同で決定しました。

当初、Hoodiハードフォークは10月26日17:42:48 UTC、エポック132,352——イーサリアムのコンセンサスレイヤーにおける固定長の時間単位——で有効化される予定でした。このエポックは現在、デプロイ構成から削除されており、代替となる新しいエポックは予定されていません。代替の有効化日程も発表されていません。

この延期は、Glamsterdamハードフォーク更新パッケージの一部であるGloasコンセンサスレイヤーの有効化と、Hoodiの現在のガス上限を2億——各ブロックが処理できる計算量の上限——に引き上げる計画にも影響します。ただし財団は、このスケジュール変更はHoodiの既存チェーン履歴には影響しないことを強調しています。

ガス変更が裏目に出る可能性

この問題は10月13日に遡ります。この日、ブロックチェーン監査会社ChainSecurityは、Glamsterdamアップグレードの2つのイーサリアム改善提案——EIP-8037とEIP-8038——が、同社が「ガス不足グリーフィング（insufficient gas griefing）」と呼ぶ攻撃を防ぐ現行の対策に対する脅威であるとしました。この攻撃では、呼び出し側が意図的にガスを不足させて正当なコントラクト関数を失敗させます。

ガスはイーサリアムが計算量を測定する単位であり、コントラクトは操作に割り当てられたガスが返却されるのではなく消費されるという前提で書かれています。これらの措置の導入により、操作が失敗した場合にガスをコントラクトに返却することが可能となり、それ otherwise停止していたはずのさらなる操作が実行できるようになります。多くのコントラクトは、トランザクション途中で残っているガス量をセキュリティ対策の一つとして利用しています。この前提が変われば、コントラクトが失敗した操作を完了させることが可能となり、ユーザーが何かを請求したり別の操作を実行したりすることができなくなる可能性があります。

アップグレードの範囲はガス会計にとどまりません。9月26日にXへ投稿した内容の中で、イーサリアムの共同創設者Vitalik Buterinは、このアップグレードがもたらすと期待される同期の改善に言及しました：

Reminder: you can now sync an ethereum node within half a day and with aggressive settings the space it takes up on disk can be under half a terabyte. EIP-4444 and hard work by client teams on optimizing snap sync has improved things a lot. Glamsterdam will improve the sync situation further still (eg. Nimbus's new sync protocol uses it) — vitalik.eth (@VitalikButerin), 2026年9月26日、X上にて

一部のガスチェックは変更後も機能し続けますが、Glamsterdamの新しい会計システムに照らして監査する必要があります。

実世界の13件のコントラクトが指摘

ChainSecurityは金曜日、実世界で潜在的に露出しているコントラクトの事例を13件発見し、関係プロジェクトと責任ある開示を進めていると発表しました。同社は影響を受けたプロジェクトや発見された事例の詳細を明らかにしていないものの、開発者に対してコントラクトの緊急調査を勧告しています。従来のソフトウェアとは異なり、デプロイ済みのイーサリアムコントラクトは単純にパッチを適用することができないため、新たな有効化日程の前に各プロジェクトが確認を行う責任を負うことになります。

このニュースはコミュニティメンバーに大きな影響を与えました。匿名の開発者pcaversaccioは10月21日にGitHub上で、状況は「深刻」でありフォークは再評価されるべきだとコメントしました。

この発表は、Glamsterdamの新しいガス価格メカニズムが固定の前提で動作するウォレット、インデクサー、ガス推定ツールに影響を与える可能性があるというイーサリアム財団の以前の警告に続くものです。

Glamsterdamは10月6日にSepoliaテストネットで稼働開始し、Hoodiはメインネットローンチ前の次の関門として予定されていました——イーサリアムのロールアウトプロセスでは、テストネットでの稼働がメインネット前にアップグレードが通過すべき関門として機能します。当初チームは、Hoodiテストネットでのテスト成功を条件に12月のメインネット導入を計画していました。しかし、Hoodiでの有効化が不可能になった今、提案されている12月のリリースは期限とみなすべきではありません。今後注目すべき指標は、代替エポックがデプロイ構成に追加されるかどうか、EIP-8037の相互作用評価から何が明らかになるか、そしてChainSecurityの責任ある開示を通じた指摘された13プロジェクトとのやり取りから何が判明するかです。