以太坊Glamsterdam升级突遭搁置,关键漏洞敲响安全警钟

10月23日,以太坊开发社区传出一条重要消息:原定于10月26日在Hoodi测试网上激活的Glamsterdam升级计划被紧急叫停。这一决定是在第248次核心开发者执行会议(ACDE)上做出的,直接原因来自于安全研究机构ChainSecurity的一份风险报告。

EIP-8037:一个可能“锁死”合约的兼容性漏洞

ChainSecurity在审查EIP-8037提案时发现,其引入的Gas重新定价机制存在严重设计缺陷。具体风险在于:

  • 操作永久失败:特定条件下,智能合约的调用可能被永久记录为失败状态,无法恢复。
  • 主网兼容性破坏:新机制可能使升级后的网络无法与当前已在以太坊主网上运行的合约正常交互。

这类兼容性问题对于以太坊这样生态庞大的公链而言是致命的,它直接影响了网络的稳定性和开发者资产的可靠性。核心开发者团队在评估后一致认为,在问题解决前推进升级是“不负责任的”。

连带影响:Gas上限提升计划一并取消

随着Glamsterdam升级的推迟,原计划中一项备受社区关注的改进——将区块Gas上限从3000万提高至2亿——也被暂时搁置。这项调整本意是显著提升网络吞吐量,缓解拥堵,但现在必须等待更安全的技术方案。

目前,Hoodi测试网尚未公布新的激活日期。开发团队需要时间重新设计或替换有问题的EIP-8037,并经过更严格的安全审计。

主网升级时间线被迫后移

测试网的延迟直接导致以太坊主网的Glamsterdam升级计划同步延后。此前,社区普遍预期升级将在12月上旬至中旬进行。如今,这一时间点已无法实现。

以太坊基金会及核心开发团队尚未给出修正后的路线图。社区需要耐心等待后续的技术评估与测试结果。此次事件再次凸显了在区块链升级中,安全性永远优先于速度这一基本原则。