以太坊因 EIP-8037 Gas 疑慮延後 Glamsterdam Hoodi 測試網啟動
重點速覽
- •Amsterdam 與 Gloas 的啟動,以及 Hoodi 擬議將 Gas 上限提高至 2 億的計畫,均不會在 10 月 26 日進行。
- •ChainSecurity 表示,EIP-8037 與 EIP-8038 的 Gas 重新定價可能影響依賴基於 Gas 之安全檢查的智能合約。
- •ChainSecurity 已識別出 13 個可能受影響的現實世界合約並正與其團隊私下協調。
- •Sepolia 於 10 月 6 日的 Glamsterdam 部署不受影響,但其成功啟動並不代表升級已獲准進入主網。
- •節點與驗證者營運者必須安裝可確認 Hoodi 啟動已移除的客戶端版本。

以太坊開發人員已延後 Hoodi 上的 Glamsterdam 升級。Hoodi 是用於網路升級最終演練的公共測試網,原定於 2026 年 10 月 26 日啟動。目前尚未公布新的日期。
此決定是在第 248 次全核心開發者執行會議(All Core Devs Execution call #248)上作出的。全核心開發者會議是以太坊各客戶端團隊協調協議變更的場合。以太坊基金會於 10 月 22 日發布的部落格文章中宣布了此次延遲,並表示暫停可讓開發人員有時間研究部分擬議變更如何與以太坊上已部署的智能合約互動,而非按照原定時程推進。
延遲涵蓋的內容
三項原定變更已自 10 月 26 日的啟動中移除:Amsterdam 執行層啟動、Gloas 共識層啟動,以及將 Hoodi 的 Gas 上限提高至 2 億的計畫。在修訂後的時程確認之前,這三項變更均不會在 Hoodi 上啟動。
此次延後不會回溯 Hoodi 的鏈上歷史,主網使用者與 ETH 持有者無需採取任何行動。不過,節點與驗證者營運者必須更新其軟體。Lodestar、Besu 與 Nethermind 等客戶端必須運行可確認 10 月 26 日啟動已移除的版本。
Glamsterdam 已於 10 月 6 日在 Sepolia 測試網上線,該網路不受此次延遲影響。以太坊在主網啟動前會於多個公共測試網分階段部署升級,因此 Sepolia 的順利啟動本身並不足以讓升級獲准進入主網。
資安公司提出 Gas 疑慮
此次延後源於區塊鏈資安公司 ChainSecurity 於 10 月 13 日發出的警告,該公司指出 Glamsterdam 升級中涉及 Gas 重新定價的兩項提案 EIP-8037 與 EIP-8038。重新定價提案會調整特定操作的 Gas 成本。該公司表示,這些變更可能削弱針對「Gas 不足 griefing 攻擊」(insufficient gas griefing)的防護;在此類攻擊中,呼叫者提供給智能合約的 Gas 不足以完成有效任務。Gas 是衡量在以太坊上執行操作所需運算工作的單位。
ChainSecurity 表示,新規則可能允許在操作失敗後將 Gas 退回合約這意味著在先前會停止執行的情況下,執行將繼續進行。這可能為依賴 Gas 檢查作為安全機制的合約帶來問題。例如,合約可能移除使用者的申領權或阻止重試,導致使用者無法完成有效操作。智能合約在執行時須遵循鏈上當時強制執行的規則,這也是為何協議層級的 Gas 變更可能影響到作者從未更新的已部署程式碼。
該公司提醒,並非所有基於 Gas 的安全檢查都會失效。部分檢查仍可正常運作,但開發人員需要依據新規則重新審視它們。
10 月 21 日,資安研究員 pcaversaccio 在 GitHub 留言中稱這些風險「嚴重」,並要求開發人員重新評估此次硬分岔。以太坊基金會先前已警告,Glamsterdam 的 Gas 模型可能導致部分依賴固定假設的錢包、索引器與 Gas 估算器失效。
上週五,ChainSecurity 表示已發現 13 個可能受影響的現實世界智能合約。該公司未公布這些專案的名稱,並表示正與它們進行負責任揭露(responsible disclosure)合作,即在細節公開前私下回報漏洞,讓受影響的團隊得以處理。該公司並呼籲開發人員儘快檢查自己的合約。
後續發展
Glamsterdam 是以太坊 2026 年的主要擴容升級,包含 EIP-7732 的內建提議者—建構者分離(enshrined proposer-builder separation)、EIP-7928 的區塊級存取清單,以及 EIP-8037 與 EIP-8038 的 Gas 重新定價。「內建」(enshrined)是指直接寫入協議本身、而非由共識規則之外的軟體提供的功能。
開發人員原本將 12 月初視為主網啟動的目標,前提是 Hoodi 測試順利。第四季的時間窗口仍然存在,修訂後的 Hoodi 日期預計將在 11 月 3 日至 6 日舉行的以太坊旗艦開發者大會 Devcon 之後公布。會議結束後,請關注修訂後的 Hoodi 啟動日期、ChainSecurity 與 13 個受影響專案協調的結果,以及確認 10 月 26 日啟動已移除的客戶端版本發布。
ETH 價格對此次延後幾乎沒有反應,因為該問題僅影響測試網。機構買盤持續,SharpLink 已將其 4 億美元的 ETH 儲備部署上鏈,BitMine 則增持 12,535 ETH。
資料來源:Blockonomi