以太坊因安全担忧推迟在Hoodi测试网上发布Glamsterdam更新

区块链文库报道：

以太坊因安全问题推迟在 Hoodi 测试网上实施 Glamsterdam 更新

以太坊核心开发人员宣布，由于安全顾虑，将推迟在 Hoodi 测试网络上实施“Glamsterdam”更新。这一决定源于对八个不可变智能合约的安全担忧，必须在进一步测试之前解决这些问题。

Gas 计算问题导致延期

以太坊基金会透露，一些现有项目基于某些交易具有固定 Gas 成本的假设运行。“Glamsterdam”更新中包含的新措施，特别是 EIP-8037 和 EIP-8038，改变了部分交易的 Gas 费用计算方式。因此，建立在旧有假设基础上的智能合约可能会面临非预期的中断。

ChainSecurity 于 10 月 13 日发布的一份报告强调了依赖固定 Gas 假设的智能合约所存在的风险，特别是在外部调用失败的场景下。ChainSecurity 以其为区块链项目提供安全审计的专业能力而闻名。

以太坊基金会表示，在问题解决之前，Hoodi 测试网络的分叉不会进行，这为开发人员提供了额外时间来识别潜在的合约风险。

关键测试阶段延迟

Hoodi 测试的推迟使开发人员能够更细致地检查潜在的不兼容性问题。这一预备措施确保在“Glamsterdam”在主网部署之前，必要的调整得以明确。据以太坊基金会称，只要关切未得到充分解决，Hoodi 分叉将保持暂停状态。

10 月 6 日，“Glamsterdam”更新被部署在 Sepolia 测试网络上，这是在主网发布前的最后几个主要试验阶段之一。此次更新是以太坊路线图的一部分，旨在提升其第一层可扩展性。

广泛的更新内容

更新包包括提议者 – 构建者分离（Proposer-Builder Separation）功能、区块级访问列表以及新的 Gas 定价方案，旨在更准确地反映执行成本。虽然这些元素旨在提高网络效率，但集成时间表谨慎推进，以容纳现有合约的兼容性问题。

ChainSecurity 的审计警告称，EIP-8037 和 EIP-8038 可能会破坏依赖固定 Gas 假设的合约，尤其是在外部调用失败的情况下。

这一最新决定突显了测试在以太坊生态系统中的关键作用，不仅是为了激活新功能，也是为了保护遗留应用的完整性。尽管 Sepolia 网络上的测试仍在继续，但目前尚未公布恢复 Hoodi 阶段的时间表。