新聞加密貨幣以太坊因Gas記帳安全風險延遲Glamsterdam Hoodi測試網分叉

以太坊因Gas記帳安全風險延遲Glamsterdam Hoodi測試網分叉

作者: Cryptopolitan·

重點速覽

  • •在原定10月26日的啟用epoch從部署配置中移除且未公布替代日期後,以太坊開發者推遲了Hoodi測試網上的Glamsterdam硬分叉。
  • •此次延遲源於ChainSecurity在10月13日的警告:EIP-8037與EIP-8038可能因允許Gas在操作失敗後退回合約,而削弱對「Gas不足惡意干擾」的防護。
  • •ChainSecurity已識別13個可能受影響的現實世界合約並進行負責任揭露,由於已部署的以太坊合約無法直接修補,該公司敦促開發者審查自己的程式碼。
  • •此次延遲也使Gloas共識層啟用以及將Hoodi Gas上限提高至2億的規劃一同延後,但Hoodi既有的鏈上歷史不受影響。
  • •由於Hoodi測試網運行是以太坊上線流程中主網前的最後一個檢查點,原定的12月主網部署不應再被視為截止期限。
以太坊因Gas記帳安全風險延遲Glamsterdam Hoodi測試網分叉

在安全專家發現潛在的Gas記帳調整可能影響已部署智慧型合約在交易失敗時的運作後,以太坊開發者推遲了Glamsterdam硬分叉——一項要求每個節點營運者更新其用戶端軟體的全網協定升級——在Hoodi測試網上的部署。

這項最新更新使以太坊即將進行的主網硬分叉啟用無限期延後,並使網路原定12月的上線時程蒙上疑慮。

Glamsterdam 時程出現變數

以太坊基金會在週四發布的部落格文章中表示,此次啟用因安全疑慮而延遲。據基金會說明,開發者在ACDE #248會議——每兩週舉行一次的全體核心開發者執行層會議——中共同決定推遲此次更新,以評估EIP-8037提案與目前部署在以太坊主網上的智慧型合約之間的互動。

原本Hoodi硬分叉預定於10月26日17:42:48 UTC在epoch 132,352啟用,epoch是以太坊共識層上固定長度的時間單位。該epoch現已從部署配置中移除,且未排定任何新的epoch。基金會並未宣布替代的啟用日期。

此次延遲也影響Gloas共識層啟用的部署,以及將Hoodi目前Gas上限提高至2億的規劃——Gas上限是每個區塊可承載運算量的上限——兩者均屬於Glamsterdam硬分叉更新套件的一部分。不過基金會強調,此次時程變更不會影響Hoodi既有的鏈上歷史。

Gas變更可能如何适得其反

此問題可追溯至10月13日,當時區塊鏈審計公司ChainSecurity將Glamsterdam升級中的兩項以太坊改進提案——EIP-8037與EIP-8038——標記為對現有防範其所稱「Gas不足惡意干擾」措施的威脅。在這種攻擊中,呼叫者故意提供不足的Gas,使合約的正當功能執行失敗。

Gas是以太坊衡量運算量的單位,而合約的編寫前提是分配給某項操作的Gas會被消耗而非退回。在這些措施導入後,一旦操作失敗,Gas將可能退回合約,從而允許原本會中斷的後續操作繼續進行。許多合約將交易進行中剩餘的Gas量作為安全措施之一。改變這一假設後,合約將可能完成原本失敗的操作,使用戶無法申領任何資產或執行其他操作。

此次升級的範圍不僅限於Gas記帳。以太坊共同創辦人Vitalik Buterin在9月26日於X上的貼文中,強調了此次升級預期帶來的同步改善:

提醒:你現在可以在半天內同步一個以太坊節點,若使用積極設定,其佔用的磁碟空間可低於半個TB。EIP-4444以及各用戶端團隊在最佳化snap sync上的努力已大幅改善情況。Glamsterdam將進一步改善同步狀況(例如Nimbus的新同步協定即採用它)—— vitalik.eth (@VitalikButerin), 2026年9月26日,於X

部分Gas檢查無論如何都能承受這些變更,但仍需針對Glamsterdam的新記帳系統進行審計。

13個現實世界合約被標記

ChainSecurity於週五表示,已發現13個可能受影響的現實世界合約案例,並正與相關專案進行負責任揭露。雖然該公司並未透露受影響的專案或已發現案例的細節,但建議開發者緊急評估自己的合約。與傳統軟體不同,已部署的以太坊合約無法直接修補,因此在任何新的啟用日期確定之前,審查的責任落在每個專案身上。

這則消息在社群成員間引起強烈迴響。匿名開發者pcaversaccio於10月21日在GitHub上評論稱,情況「嚴重」,且必須重新評估此次分叉。

此公告發布之前,以太坊基金會曾警告,Glamsterdam的新Gas定價機制可能影響在固定假設下運作的錢包、索引器與Gas估算工具。

Glamsterdam已於10月6日在Sepolia測試網上線,而Hoodi原是主網上線前預期的下一個檢查點——在以太坊的上線流程中,測試網運行是升級在進入主網前必須通過的關卡。團隊原規劃在12月進行主網部署,前提是Hoodi測試網測試順利完成。然而,由於Hoodi的啟用已不再可行,原定的12月發布不應再被視為截止期限。後續值得關注的指標包括:部署配置中是否加入替代epoch、EIP-8037互動評估的結果,以及ChainSecurity與13個被標記專案的負責任揭露交流有何進展。