币圈界报道:

以太坊关键升级因安全疑虑延后测试网上线

以太坊开发团队宣布,原定于Hoodi测试网推进的“Glamsterdam”升级将被暂时搁置,主要源于对新提案所带来潜在智能合约失效风险的深度担忧。

审计机构揭示关键协议缺陷,触发部署冻结

该决策由独立安全公司ChainSecurity的报告直接推动,其指出EIP-8037与EIP-8038两项核心提案存在严重安全隐患。这两项改进旨在重构特定操作的Gas成本计算机制,但可能破坏现有应用对固定费用行为的依赖。

基金会指出,当前多个主流项目基于“特定操作始终消耗固定Gas”的假设构建逻辑,而新机制将使这一前提失效,从而在外部调用异常时引发不可预测的合约故障。

ChainSecurity于10月13日发布的评估明确警告:若未提前调整,相关合约将在实际运行中出现功能异常,甚至导致资金损失。

为系统稳定争取关键缓冲期

为应对上述风险,开发者决定暂停Hoodi分叉的启动进程,以便开展全面的安全验证,并为受影响的智能合约提供必要的适配时间。

此举旨在确保所有依赖底层逻辑的应用在正式上线前具备与新Gas模型兼容的能力,避免大规模网络级故障。

八大合约不变量面临挑战,影响范围广泛

此次风险涉及八个关键的智能合约不变量,即开发者预设的、必须持续成立的执行条件。任何对Gas定价规则的变更都可能导致这些不变量被违反,进而引发连锁反应。

团队强调,在全面解决所有已识别的气体相关漏洞并建立充分保障机制之前,不会推进Glamsterdam的下一步部署。

升级路径回顾:从测试到主网的谨慎演进

Glamsterdam此前已于10月6日在Sepolia测试网成功部署,作为主网发布前的重要验证节点。该阶段已集成提议者-构建者分离(PBS)、块级访问列表及新型Gas定价体系等核心功能。

整体目标是增强以太坊第1层的可扩展性,支持更高吞吐量与更复杂应用生态,同时维持网络安全性与长期可持续运营。

测试网 Glamsterdam 状态 关键功能
Sepolia 已上线(10月6日) PBS、块访问列表、新Gas定价
Hoodi 已推迟 等待对Gas变更的安全审查

Hoodi测试网的延迟凸显了以太坊社区在追求技术创新的同时,对系统稳健性和合约安全性的高度警觉,体现了其在快速迭代与长期稳定性之间寻求平衡的治理哲学。