在安全研究人员对升级可能影响现有智能合约表达担忧后,以太坊开发者推迟了Hoodi测试网上的Glamsterdam硬分叉。该激活原定于2026年10月26日进行,但在10月22日举行的协调会议中被取消,以便研究人员在网络升级推进之前有更多时间调查潜在漏洞。

对于Glamsterdam而言,Hoodi激活原本被定位为主网上线前的最后一次演练——即客户端团队、节点运营者和验证者在同样的规则进入以太坊生产链之前,确认升级在真实网络条件下正常运行的关键阶段。正因如此,此阶段的取消直接影响整体上线时间表。

这一决定源于智能合约安全公司ChainSecurity的一项分析,该公司发现以太坊gas记账系统拟议变更存在相关风险。据该公司称,研究人员发现了13个涉及可能受影响合约的现实案例。ChainSecurity正在与相关项目协调负责任的漏洞披露,同时以太坊基金会评估更广泛的安全影响。

安全研究人员发现潜在合约漏洞

这些担忧主要集中在EIP-8037和EIP-8038上,这两项提案修改了以太坊的gas定价和状态管理。gas是以太坊上计算定价的单位,这就是为什么即使是技术性的记账变更也可能暴露已部署合约中的隐性依赖。在拟议规则下,当交易遇到gas不足时,现有智能合约的行为可能有所不同。

ChainSecurity的技术分析表明,某些失败的操作在拟议规则下可能产生意想不到的结果。在某些情况下,合约可能永久记录原本会被回滚的失败交易,从而可能阻止用户重试合法操作。

研究人员已敦促开发团队审查其智能合约是否存在对现有gas行为的依赖。受影响的项目和合约地址尚未被公开披露,与此发现相关的已确认资金损失也未有所闻。由于这些问题在测试网测试期间浮出水面,负责任的披露流程让受影响的团队有时间在任何主网激活之前调整其合约。

开发者重新评估Glamsterdam部署计划

Glamsterdam是以太坊提升可扩展性、交易处理能力和网络效率这一更大目标的一部分。其主要特性包括内置提议者-构建者分离和区块级访问列表,两者均旨在改善区块生产和验证。

以太坊于10月6日在Sepolia测试网上成功激活了Glamsterdam。随后开发者将Hoodi部署安排在10月26日,同时将测试网的gas上限提高至2亿,如官方Hoodi公告所述。而最新决定同时取消了原定的激活和相应的gas上限调整。

Hoodi的节点运营者和验证者现在必须检查其软件配置,以确保与调整后的时间表兼容。

主网时间表仍不确定

此次推迟给Glamsterdam通往以太坊主网的道路蒙上了阴影。开发者曾在12月初激活,前提是Hoodi测试顺利。以太坊基金会尚未宣布替代的测试网激活日期,也未确认主网发布时间表。

Glamsterdam的下一个里程碑是重新安排的Hoodi激活,这将使测试流程得以恢复;在基金会确定该日期之前,主网时间表仍悬而未决。

与此同时,开发者继续调查安全发现,并评估是否需要额外的协议变更。这一事件凸显了在变更进入以太坊生产网络之前,针对现有应用测试协议升级的重要性。