以安全隐患为由,以太坊推迟Glamsterdam升级

3 小时前
閱讀 3 分鐘
6 視圖

以太坊Hoodi测试网升级推迟

以太坊开发者因智能合约兼容性问题,推迟了Hoodi测试网的Glamsterdam升级,取消了原定于10月26日的激活计划,并计划将gas限制提高至2亿的方案。根据以太坊基金会10月22日的公告,此决定是在全核心开发者会议上讨论后作出的,开发者一致同意调查EIP-8037与现有主网合约的相互作用。基金会尚未宣布替代的测试网激活日期。

升级计划的变更

该升级原定于10月26日17:42:48 UTC激活,对应Hoodi纪元132,352。开发者已从修订配置中移除了Amsterdam执行层激活和Gloas共识层激活。此次推迟取消了Hoodi的gas限制提升至2亿的计划,开发者原本打算与其他协议变更一同进行审查。然而,基金会澄清,这一调整影响的是未来的网络升级,并不会逆转Hoodi的现有交易历史。

“此次推迟是由于EIP-8037引发的安全隐患,该提案引入了在创建区块链状态时对消耗的gas进行单独核算。”

安全隐患与技术评估

在10月13日的技术评估中,区块链安全公司ChainSecurity警告称,提议的变更可能会影响已部署智能合约处理失败的外部调用的方式。一些应用程序使用剩余的gas余额来判断操作是永久失败还是仍然可以尝试。

根据提议的规则,失败的操作可能会留下足够的gas供调用合约继续处理,而之前同一交易会被回滚。ChainSecurity警告称,这种行为可能导致某些应用程序记录不成功的操作,而不允许用户重试。该安全公司随后在X上讨论了其发现,并报告了13个可能受影响合约的真实案例。

操作员的建议与后续步骤

以太坊研究员Christine D. Kim警告Hoodi节点操作员,10月26日的激活已被取消。她建议操作员恢复到适用的旧版本软件,或安装更新的执行客户端以取消计划中的升级。

“PSA:嘿,#ethereum节点操作员们,请注意,#hoodi测试网的升级已于下周一取消。请恢复到没有Hoodi升级计划的旧版本,或等待您的EL客户端团队发布取消升级的新版本。谢谢!”

未来的激活计划

以太坊的Glamsterdam激活在Sepolia于10月6日顺利进行,使开发者能够检验升级在更高gas限制下的性能。Hoodi的推迟涉及一个独立的测试网,并不会逆转早前的Sepolia激活。在推迟之前,开发者讨论了12月1日、12月8日和12月9日作为可能的Glamsterdam主网激活日期。

这些日期均未获得最终确认,基金会的最新公告也未建立替代时间表。开发者必须继续审查兼容性问题,然后再宣布另一个Hoodi激活。Glamsterdam包括确立的提议者-构建者分离和区块级访问列表,旨在改善以太坊的交易处理能力。

对用户的影响

以太坊基金会确认,主网用户和ETH持有者无需因推迟而采取行动。应用程序开发者已被指示不要围绕取消的10月26日激活计划进一步进行Hoodi测试。