以太坊推迟Glamsterdam硬分叉应对气体机制安全风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

以太坊开发团队已决定推迟原计划于Hoodi测试网实施的Glamsterdam硬分叉。此举源于安全研究机构ChainSecurity发现，该升级涉及的气体模型调整可能带来新的执行风险。基金会表示，此次延期旨在为各参与方提供充足时间，全面评估新规则下智能合约在交易失败时的行为变化。

核心风险：气体返还机制或影响合约安全

Glamsterdam的核心目标是重构以太坊的气体计算逻辑，但这一改动可能改变现有安全机制的运作基础。根据报告，若操作失败后气体被退还至合约，将可能导致依赖“剩余气体量”进行状态判断的防护逻辑失灵。

ChainSecurity指出，这可能使部分针对“气体不足攻击”的防御措施失效。此类攻击通常由恶意调用者故意提交不足气体，导致合法操作中断，从而干扰合约运行或用户流程。

现实案例暴露潜在系统性风险

10月21日，安全研究员pcaversaccio在GitHub上将此问题标记为“严重”，呼吁重新审视硬分叉方案。随后，ChainSecurity披露已识别出13个真实世界中的合约实例，其逻辑可能受新气体规则影响，正与相关项目开展负责任披露合作。

尽管这些具体项目未公开，但该发现凸显了测试环境之外的深层隐患——即现有工具链如钱包、索引器和气体估算器所依赖的假设，在新规则下可能不再成立。

从工具兼容到合约行为的根本性挑战

早期关注点集中于工具链适配问题，而最新进展表明，真正关键的是合约在失败调用后是否仍能保持预期状态。例如，某些合约可能因错误地记录一次失败调用，永久剥夺用户重试权利或索赔资格。

这种“不可逆状态变更”可能造成用户体验降级，甚至形成可被利用的边缘案例。因此，此次延期不仅是技术缓冲，更是对整个生态安全性的一次深度检验。

未来展望：等待更严格的测试验证

Glamsterdam的最终部署时间将取决于后续在Hoodi测试网上的审查成果。开发人员需确认现有合约的安全策略是否能在新气体模型下继续有效。

以太坊社区应持续关注官方发布的更新信息，并留意关于高风险合约模式的专项指引。只有在充分验证所有交互场景后，才能确保主网升级不会引入难以察觉的系统性漏洞。