以太坊因 EIP-8037 引发安全担忧，推迟 Glamsterdam 升级

以太坊开发者在 Hoodi 测试网上推迟了 Glamsterdam 升级，原因是担心智能合约兼容性问题，取消了原定于 10 月 26 日的激活以及计划中将 gas 上限提高至 2 亿的安排。

根据以太坊基金会 10 月 22 日的公告，这一决定是在全体核心开发者执行会议讨论后做出的，开发者在会上同意调查 EIP-8037 与现有主网合约的交互方式。基金会尚未宣布替代的测试网激活日期。

以太坊在 Hoodi 测试网上推迟 Glamsterdam

该升级原定于 10 月 26 日 17:42:48 UTC 激活，对应 Hoodi 第 132,352 个 epoch。开发者已从修订后的配置中移除 Amsterdam 执行层激活和 Gloas 共识层激活。

此次推迟取消了原定将 Hoodi 的 gas 上限提高至 2 亿的安排，开发者原本打算将其与其他协议变更一同考察。不过，基金会澄清，这一调整影响的是未来的网络升级，不会回滚 Hoodi 现有的交易历史。

正如 crypto.news 10 月 19 日报道的那样，这一决定改变了此前公布的 Hoodi 时间表。此次测试网激活旨在开发者选定主网日期之前，考察执行客户端和共识客户端如何处理 Glamsterdam 的变更。

以太坊研究员 Christine D. Kim 警告 Hoodi 节点运营者，10 月 26 日的激活已被取消。她建议运营者回退到合适的旧版软件，或安装移除了计划升级的更新版执行客户端。

ChainSecurity 指出以太坊 gas 变更中的风险

此次推迟源于对 EIP-8037 的担忧，该提案引入了对创建区块链状态时所消耗 gas 的单独核算。另一项提案 EIP-8038 则改变了访问现有状态的相关成本。

在 10 月 13 日的一份技术评估中，区块链安全公司 ChainSecurity 警告称，拟议的变更可能影响已部署的智能合约处理失败外部调用的方式。一些应用利用剩余 gas 余额来判断某项操作是永久失败，还是应保留资格以便再次尝试。

根据拟议规则，一项失败的操作可能留下足够的 gas，使调用合约能够继续处理，而在以往同一笔交易本会回滚。ChainSecurity 警告称，这种行为可能导致某些应用记录下失败的操作，却不允许用户重试。

该安全公司随后在 X 上讨论了其发现，相关报道描述了 13 个可能受影响合约的真实案例。研究人员尚未公开确认受影响的应用，而负责任的披露工作仍在进行中。

与此同时，这些担忧涉及批量交易、提款以及其他依赖故障处理规则的操作中所使用的合约机制。该技术评估描述了燃气不足故障如何在无需更改已部署合约代码的情况下干扰现有保障措施。

Hoodi 节点运营者收到修订后的客户端说明

在推迟之后，以太坊基金会指示运营者在 10 月 26 日之前审查其执行层和共识层软件。保留原始激活配置的客户端必须更新，以防止它们尝试执行先前计划的分叉。

基金会修订后的发布表列出了共识层的 Lodestar v1.50.1，而执行层发布包括 Besu 26.10.1 和 Nethermind 2.2.1。Ethrex v30.0.1-rc.2 作为预发布版本出现，其他客户端的说明尚待确认。

验证者运营者必须检查其信标节点和验证者客户端，包括任何外部区块构建基础设施。基金会警告称，先前 Hoodi 公告中列出的发布版本不应被视为其支持推迟的确认。

以太坊在 Sepolia 上的 Glamsterdam 激活已于 10 月 6 日进行，使开发者能够以更高的燃气上限检验该升级的性能。Hoodi 的推迟涉及另一个测试网，并不会逆转先前的 Sepolia 激活。

以太坊主网升级日期仍未确定

在推迟之前，开发者曾讨论将 12 月 1 日、12 月 8 日和 12 月 9 日作为 Glamsterdam 主网可能的激活日期。10 月 22 日的会议议程提议，如果 Hoodi 测试顺利进行，则在接下来的一周选择日期。

这些日期均未获得最终确认，而基金会的最新公告也未确定替代时间表。在宣布另一次 Hoodi 激活之前，开发者必须继续审查兼容性问题。

Glamsterdam 包括内嵌的提议者-构建者分离和区块级访问列表，这些变更旨在提升以太坊的交易处理能力。

此前，Curve Finance 强调了潜在的 DeFi 益处，同时警告称修订后的燃气费用可能会影响某些应用。

以太坊基金会确认，主网用户和 ETH 持有者无需因推迟而采取任何行动。应用开发者已被指示不要围绕已取消的 10 月 26 日激活来规划进一步的 Hoodi 测试。