币圈界报道:

Sepolia 测试网定于10月6日启用 Glamsterdam 升级,安全风险引发警报

以太坊核心开发团队正式宣布,Glamsterdam 升级将在 Sepolia 测试网络上如期于10月6日启动,并随后进入 Hoodi 阶段进行更开放的验证者测试。然而,开发者同步指出,由于测试以太币(Test ETH)几乎无经济成本,可能导致恶意行为者通过创建大量虚假构建者身份,在区块拍卖中实施激进竞价并拒绝提交交易负载。

Devnet-11 完成过渡,气体上限提升至两亿

Glamsterdam 的 Devnet-11 被设计为一个受控的模拟环境,用于验证核心 EIP 集的稳定性。该网络于9月14日创世,9月16日完成 Gloas 过渡,并将区块 gas 上限从6000万提升至2亿,以模拟高负载场景。尽管未遭遇非最终性问题,且保持了最终确定性,但其设置仅为测试目的,不构成主网参数承诺。

ePBS 机制面临公开测试网滥用威胁

此次关注焦点集中于 EIP-7732 所定义的“内置提议者-构建者分离”(ePBS)结构。该机制将交易打包职责与共识验证解耦,使构建者需在提交签名执行负载前竞标权利。然而,开发者 Potuz 指出,若攻击者可零成本获取测试 ETH,即可批量注册构建者身份,实施高频竞价后故意扣留负载,形成系统性干扰。

现有熔断机制或不足以应对突发滥用

目前多数客户端的防护逻辑仅在连续多个负载缺失后才回退至本地构建,缺乏对单个恶意实体的即时封禁能力。即使检测到异常,防御响应速度若不及攻击者轮换身份的速度,仍将导致系统持续暴露于风险之中。开发者强调,这并非已知漏洞,而是一种预期中的可用性挑战。

客户端发布窗口压缩至七天,审查压力陡增

原定14天的客户端审查周期被大幅缩短至7天,因9月29日为软件发布截止日,10月6日即为激活日。这一安排基于 Sepolia 验证者集合较集中的特性,便于快速恢复故障。核心开发者呼吁提前发布,以便纳入漏洞赏金计划,增强安全性。

主网部署仍锁定2026年第四季度,路线图未定

尽管 Sepolia 和 Hoodi 测试进展顺利,以太坊官方路线图仍维持 Glamsterdam 主网激活时间于2026年第四季度。后续阶段依赖于成功通过多客户端兼容性测试,且应急响应计划尚未填写具体纪元时间戳。主网部署前提仍是确保所有关键组件在真实环境下稳定运行。