以太坊推迟Glamsterdam升级 因Gas成本变更存安全风险
2026-11-07 00:42 loading...
以太坊基金会于本周五宣布,因识别出与两项Gas成本调整提案(EIP-8037和EIP-8038)相关的潜在安全缺陷,决定暂停在Hoodi测试网上推进Glamsterdam升级。此次延迟将持续至相关八个智能合约的“不变量”问题得到彻底解决。
关键安全隐患:不变量失效风险
本次暂停的核心原因并非整体升级稳定性问题,而是特定智能合约在新Gas规则下可能出现逻辑错误。部分项目长期依赖“某些操作始终消耗固定数量Gas”的假设进行设计,一旦该假设被打破,尤其是在外部调用失败等异常场景中,可能导致执行结果偏离预期。
以太坊基金会强调,这些合约的“不变量”——即运行过程中应保持为真的属性——可能因新计费机制而不再成立,从而引发不可预测的行为,影响系统可靠性。
EIP变更如何影响合约逻辑
Glamsterdam升级旨在优化以太坊底层经济模型,包括调整操作的Gas定价方式,使其更贴近实际执行开销。然而,这一改变对依赖旧有计算逻辑的应用构成挑战。
尤其在外部调用回滚或失败的情况下,原定的Gas消耗模式将发生改变。这使得原本基于静态估算构建的合约逻辑出现偏差,进而可能触发连锁反应,导致资产状态异常或交易失败。
审计报告推动决策
此次行动直接源于智能合约审计公司ChainSecurity于10月13日发布的评估报告。报告明确指出,若不加以干预,这两项EIP将在特定条件下破坏现有合约的正确性。
该发现促使开发团队将重点转向识别受影响的合约类型、评估修复方案,并在主网部署前完成兼容性验证。额外时间的安排正是为了确保升级不会引入新的系统性风险。
升级已在Sepolia预演
尽管Hoodi分叉受阻,但Glamsterdam的整体进展并未中断。此前,该升级已于10月6日在Sepolia测试网成功上线,作为其最后一次重大预演。
根据9月28日发布的路线图,Glamsterdam的目标包括实现提议者-构建者分离(PBS)、引入区块级访问列表,并改进Gas定价机制,以提升网络效率与可扩展性。
当前阶段,团队正利用Hoodi提供的环境深入排查问题,同时关注“外部调用失败”这类边缘场景的实际影响,确保未来部署具备全面韧性。
主网前的关键任务
下一步取决于能否修复八个核心不变量问题,并判断是否需要进一步调整EIP细节或实施层面对策。开发人员需立即重新审视所有假设固定Gas成本的操作逻辑,特别是涉及跨合约调用失败路径的代码。
整个过程体现了以太坊在重大升级中坚持严谨验证的原则:通过多层级测试环境逐步逼近生产标准,确保最终上线的版本既高效又安全。
相关阅读
-
以太坊Glamsterdam升级因安全风险推迟Hoodi测试网部署区块链 2026-11-07 00:42
-
以太坊Glamsterdam升级推迟至解决智能合约安全问题区块链 2026-11-07 00:35
-
Arbitrum拟调整L1费用参数应对以太坊Glamsterdam升级区块链 2026-11-04 22:37
-
Arbitrum拟调整L1费用参数以应对以太坊Glamsterdam升级区块链 2026-11-04 22:32
-
比特币回调至76500美元,以太坊升级与XRP牌照成市场焦点区块链 2026-10-30 18:44
-
以太坊Glamsterdam升级延期 暂未确定Hoodi测试网激活时间区块链 2026-10-30 00:39
-
以太坊2026年价格展望:升级延迟与市场波动下的情景分析区块链 2026-10-29 12:45
-
以太坊Glamsterdam升级关键漏洞已修复区块链 2026-10-28 20:40
-
以太坊Glamsterdam升级修复关键存款漏洞矿业头条 2026-10-28 10:21
-
以太坊Glamsterdam升级修复存款路由漏洞,确保验证者资产安全区块链 2026-10-28 06:38