Разработчики Ethereum перенесли хардфорк Glamsterdam в тестнете Hoodi после того, как исследователи безопасности выразили обеспокоенность тем, как обновление может повлиять на существующие смарт-контракты. Активация была запланирована на 26 октября 2026 года, но была отменена в ходе координационной встречи 22 октября, что дало исследователям дополнительное время для изучения потенциальных уязвимостей до того, как обновление сети будет продолжено.

Для Glamsterdam активация в Hoodi позиционировалась как генеральная репетиция перед запуском в основной сети — этап, на котором команды клиентов, операторы узлов и валидаторы подтверждают, что обновление корректно работает в условиях живой сети, прежде чем те же правила будут применены к производственной цепочке Ethereum. Именно поэтому отмена на этом этапе напрямую влияет на общий график развертывания.

Решение последовало за анализом компании ChainSecurity, специализирующейся на безопасности смарт-контрактов, которая выявила риски, связанные с предлагаемыми изменениями в системе учета газа Ethereum. По данным компании, исследователи обнаружили 13 реальных случаев с контрактами, которые могут быть затронуты. ChainSecurity координирует ответственное раскрытие информации с соответствующими проектами, пока Ethereum Foundation оценивает более широкие последствия для безопасности.

Исследователи безопасности выявляют потенциальные уязвимости контрактов

Обеспокоенность связана прежде всего с EIP-8037 и EIP-8038 — двумя предложениями, изменяющими ценообразование газа и управление состоянием в Ethereum. Газ — это единица, определяющая стоимость вычислений в Ethereum, поэтому даже технические изменения в учете могут выявить скрытые зависимости в развернутых контрактах. Согласно предлагаемым правилам, существующие смарт-контракты могут вести себя иначе, когда транзакции сталкиваются с нехваткой газа.

Технический анализ ChainSecurity указывает, что определенные неудачные операции могут давать непредсказуемые результаты. В некоторых обстоятельствах контракты могут безвозвратно записывать неудачные транзакции, которые ранее были бы отменены, что потенциально лишает пользователей возможности повторить легитимные операции.

Исследователи призвали команды разработчиков проверить свои смарт-контракты на зависимости от текущего поведения газа. Затронутые проекты и адреса контрактов публично не названы, а подтвержденных финансовых потерь в связи с этими находками не зафиксировано. Поскольку проблемы были выявлены во время тестирования в тестнете, процесс ответственного раскрытия дает затронут командам время адаптировать свои контракты до активации в основной сети.

Разработчики пересматривают планы развертывания Glamsterdam

Glamsterdam является частью более широких усилий Ethereum по улучшению масштабируемости, обработки транзакций и эффективности сети. Его ключевые функции — встроенное разделение proposer-builder и списки доступа на уровне блоков, призванные улучшить создание и валидацию блоков.

Ethereum успешно активировал Glamsterdam в тестнете Sepolia 6 октября. Затем разработчики назначили развертывание в Hoodi на 26 октября, вместе с увеличением лимита газа в тестнете до 200 миллионов, как указано в официальном анонсе Hoodi. Последнее решение отменяет как запланированную активацию, так и сопутствующую корректировку лимита газа.

Операторам узлов и валидаторам Hoodi теперь необходимо проверить конфигурации своего программного обеспечения, чтобы обеспечить совместимость с обновленным графиком.

Сроки запуска в основной сети остаются неопределенными

Перенос создает неопределенность вокруг eventual развертывания Glamsterdam в основной сети Ethereum. Разработчики рассматривали даты активации в начале декабря при условии успешного тестирования в Hoodi. Ethereum Foundation не объявила новую дату активации в тестнете и не подтвердила график запуска в основной сети.

Следующей вехой для Glamsterdam является пересмотренная активация в Hoodi, которая позволит возобновить цикл тестирования; пока Foundation не назначит эту дату, график запуска в основной сети остается открытым.

Тем временем разработчики продолжают расследовать находки в области безопасности и оценивать, необходимы ли дополнительные изменения протокола. Этот инцидент подчеркивает важность тестирования обновлений протокола на существующих приложениях до внесения изменений в производственную сеть Ethereum.