摘要:因智能合约兼容性与Gas费用变动引发重大安全风险,以太坊核心开发者决定推迟Glamsterdam升级在Hoodi测试网的部署,目前正进行全面审计与漏洞修复。

币圈界报道:
以太坊关键升级因安全疑虑延后测试网上线
以太坊开发团队宣布,原定于Hoodi测试网推进的“Glamsterdam”升级将被暂时搁置,主要源于对新提案所带来潜在智能合约失效风险的深度担忧。
审计机构揭示关键协议缺陷,触发部署冻结
该决策由独立安全公司ChainSecurity的报告直接推动,其指出EIP-8037与EIP-8038两项核心提案存在严重安全隐患。这两项改进旨在重构特定操作的Gas成本计算机制,但可能破坏现有应用对固定费用行为的依赖。
基金会指出,当前多个主流项目基于“特定操作始终消耗固定Gas”的假设构建逻辑,而新机制将使这一前提失效,从而在外部调用异常时引发不可预测的合约故障。
ChainSecurity于10月13日发布的评估明确警告:若未提前调整,相关合约将在实际运行中出现功能异常,甚至导致资金损失。
为系统稳定争取关键缓冲期
为应对上述风险,开发者决定暂停Hoodi分叉的启动进程,以便开展全面的安全验证,并为受影响的智能合约提供必要的适配时间。
此举旨在确保所有依赖底层逻辑的应用在正式上线前具备与新Gas模型兼容的能力,避免大规模网络级故障。
八大合约不变量面临挑战,影响范围广泛
此次风险涉及八个关键的智能合约不变量,即开发者预设的、必须持续成立的执行条件。任何对Gas定价规则的变更都可能导致这些不变量被违反,进而引发连锁反应。
团队强调,在全面解决所有已识别的气体相关漏洞并建立充分保障机制之前,不会推进Glamsterdam的下一步部署。
升级路径回顾:从测试到主网的谨慎演进
Glamsterdam此前已于10月6日在Sepolia测试网成功部署,作为主网发布前的重要验证节点。该阶段已集成提议者-构建者分离(PBS)、块级访问列表及新型Gas定价体系等核心功能。
整体目标是增强以太坊第1层的可扩展性,支持更高吞吐量与更复杂应用生态,同时维持网络安全性与长期可持续运营。
| 测试网 | Glamsterdam 状态 | 关键功能 |
| Sepolia | 已上线(10月6日) | PBS、块访问列表、新Gas定价 |
| Hoodi | 已推迟 | 等待对Gas变更的安全审查 |
Hoodi测试网的延迟凸显了以太坊社区在追求技术创新的同时,对系统稳健性和合约安全性的高度警觉,体现了其在快速迭代与长期稳定性之间寻求平衡的治理哲学。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
