以太坊Glamsterdam分叉推迟：Gas返还漏洞引发兼容性风险

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

以太坊核心开发者在收到ChainSecurity发布的安全报告后，决定推迟Hoodi测试网上Glamsterdam分叉的部署计划。此次调整旨在应对新暴露的Gas机制异常问题，避免升级过程中引发不可控的合约行为。

根据以太坊研究员Toni Wahrstätter在社交平台X上的披露，原定于近期实施的分叉已被暂停。该决策源于对EIP-8037与部分实际运行合约交互时潜在冲突的深入评估。尽管此前已知硬编码转发Gas的合约将面临成本重算，但最新问题涉及更深层的逻辑不变量破坏。

EIP-8037带来的三大核心风险

Wahrstätter指出，当前最值得关注的是交易执行期间可能出现的Gas返还现象。具体表现为：已消耗的Gas可能在中途被系统返还，从而导致`gasleft()`的数值非单调递减，甚至出现回升。这一变化打破了长期依赖“Gas仅减少”假设的合约逻辑。

第一类风险是交易前后Gas计数器发生下溢，触发回滚机制；第二类则是失败子调用意外返还Gas，使得原本无法执行的代码路径被激活，造成交易“表面成功”的假象。这两种情况均可能影响关键金融合约的可靠性。

此外，还存在一个独立但相关的计量偏差问题：部分合约通过比较调用前后的Gas数量来估算使用量，但由于状态Gas储备池在执行中不可见，此类方法会低估真实消耗，导致监控工具和审计报告数据失真。

后续应对与协作推进

虽然分叉延迟为团队争取了宝贵时间，但并未解决根本问题。目前，核心贡献者正集中审查受影响的合约模式，目标是识别所有潜在案例并制定统一应对策略。

Wahrstätter强调，修复可能只需dApp开发者、审计机构、节点运营商及核心团队之间的协调配合。若现有方案无法覆盖全部场景，不排除需要修改协议规范本身。

他同时向整个以太坊生态发出倡议：请应用开发者和安全审计人员立即检查自身合约是否涉及EIP-8037或EIP-8038相关逻辑，并主动提交反馈。他还鼓励社区成员转发相关信息，确保风险排查无遗漏。