当前位置:首页 > 资讯 > 以太坊 Glamsterdam 升级

以太坊Glamsterdam升级10月6日登陆Sepolia测试网,开发者警告廉价建构者攻击风险

2026-09-20 11:10:57 | 来源: | 作者:佚名
以太坊确定 10 月 6 日在 Sepolia 测试网进行 Glamsterdam 升级压力测试,但内核开发者警告攻击者可用免费测试币与假身分赢得区块竞标却不交出交易数据,瘫痪测试流程

以太坊Glamsterdam升级10月6日登陆Sepolia测试网,开发者警告廉价建构者攻击风险

以太坊内核开发者已确定,备受关注的 Glamsterdam 升级将于 10 月 6 日在 Sepolia 测试网进行首次公开测试,Hoodi 测试网则暂定于 10 月 27 日跟进。不过,这次定档公告附带一则严肃警告:在免费测试网的环境下,任何拥有几颗假身分与免费 Sepolia ETH 的攻击者,理论上都可以通过「出高价却不交货」的方式,让整条链上的交易流量停摆。

Ethereum 共识层开发者 Potuz 在周四的内核开发者会议上直接指出:「我可以瞬间架上千个 builder、轮流切换、出极高的标价,却不产生任何 payload(区块交易数据)。任何一个青少年都能做到。」这段话道出了 Glamsterdam 升级在测试阶段面临的最大风险。

‍

Glamsterdam 是什么?为什么 builder 能瘫痪测试网

Glamsterdam 是以太坊的下一个重大升级,内核目标是在不增加验证者负载的前提下,把每个区块能容纳的交易活动量大幅提升。配合 gas 计费机制的调整,升级后的区块 gas 上限预计可达约 2 亿,这意味着在用户开始竞标更高手续费之前,链上已经能处理更多的付款与交易。

这次升级还把验证者与区块建造者(builder)之间的关系直接写进以太坊协议层。Builder 负责组装交易区块,并通过拍卖竞标向验证者提供区块。验证者接受最高标价后,该 builder 就必须在协议承诺的时限内揭露区块内部的完整交易数据。

这套机制在主网上运作良好,因为 builder 需要投入真实的 ETH 作为标价与保证金,行为受到经济激励与惩罚约束。但在 Sepolia 测试网上,ETH 是免费的,身分可以无限创建,经济约束完全不存在,这正是攻击者可以利用的漏洞。

恶意操作者可以不断送出远高于所有合法 builder 的标价,重复赢得区块产权,然后直接「不交货」,把区块 payload 扣留。现有保护机制通常要等到连续数笔 payload 遗失后,才切换回验证者自行组建区块的备援模式。这段空窗期,就足以让测试流程中断。

不会伤到主网资金,但会让升级测试变困难

当然,开发者反复强调,这类攻击的威胁范围只限于 Sepolia 测试网,不会影响以太坊主网上的任何资金或交易。Sepolia 上的测试 ETH 没有实质价值,攻击者也不会因为瘫痪测试网而获得任何经济利益,纯粹是「技术上可行、成本极低」的破坏行为。

但问题在于,如果测试网上频繁出现区块中断、payload 遗失,开发者就难以判断这些异常是来自真实的升级缺陷,还是单纯被恶意 builder 干扰。这会直接延缓 Glamsterdam 的测试进度,让开发团队无法在有限时间内完成必要的基础设施验证。

Potuz 补充,客户端软件还需要具备识别并拒绝单一恶意 builder 的能力。否则攻击者只要换一个新身分重新上线,就能继续用同样的手法干扰拍卖。

调度压缩:7 天窗口,只剩一半安全审查时间

为了配合 10 月 6 日的 Sepolia 测试,各客户端团队必须在 9 月 29 日前发布支持 Glamsterdam 的 Sepolia-ready 版本。这意味着从软件发布到 fork 启动只有 7 天,仅为以太坊一般升级流程预留的 14 天安全审查与 bug bounty 测试时间的一半。

开发者之所以接受更短的窗口,是因为 Sepolia 本身相对中心化、出问题较容易恢复。另外,由 Titan 与 Ultrasound 两组团队营运的生产级 builder 软件,也尚未完成 Glamsterdam 的 fork 迁移测试,这代表距离升级真正达到「主网就绪」的状态,还有明显缺口。

后续观察:Hoodi 与主网时间表仍悬而未决

下一轮 Hoodi 测试网的公开测试暂定于 10 月 27 日,但开发者表示会根据 Sepolia 的观察结果再决定是否维持该日期。至于最关键的主网启动时间,目前完全未定。

如果 Sepolia 测试期间真的出现假 builder 大规模干扰,开发者可能会先加快补上 builder 识别与封锁机制,甚至延长客户端安全审查窗口。这代表 Glamsterdam 主网上线的时间点,很可能要比 2026 年中期的原始预期更晚。

对以太坊生态而言,这次测试不仅是升级本身的功能验证,更是对 MEV-Boost 模式写入协议后,在「低成本攻击环境」下的第一次压力测试。开发者能否在测试网阶段就补上漏洞,将直接影响市场对以太坊升级风险控管能力的信任。

到此这篇关于以太坊Glamsterdam升级10月6日登陆Sepolia测试网,开发者警告廉价建构者攻击风险的文章就介绍到这了,更多相关以太坊 Glamsterdam 升级内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:以太坊   Glamsterdam   升级  

你可能感兴趣的文章

币圈快讯

  • Trade.xyz创始人:与ICE将打造“通用交易所”

    2026-10-29 19:04
    10月29日,Trade.xyz创始人shoku(@sershokunin)发文称,Trade.xyz在Hyperliquid上线首个市场381天后,与纽约证券交易所母公司ICE联手,将基于Hyperliquid的永续合约引入美国受监管市场;ICE已选定Trade.xyz为独家合作伙伴,交易仍需监管批准。他表示,公司成交额在一年余时间内增至约1万亿美元的年化运行水平,已部署逾100个市场,并推出Pre-IPO永续合约等新工具。按其描述,永续合约无到期日、无需展期,流动性集中于单一深度市场;跨保证金机制让同一池抵押品支持股票、商品与加密资产头寸,配合原子化清算结算与实时风险管理,可支撑连续交易。他称,目标是打造全天候运行的“通用交易所”,使持有的资产与交易标的在同一账户、同一风险引擎内协同。
  • 分析师预计英特尔三季度收入164亿至168亿美元

    2026-10-29 18:56
    10月29日,X分析师qinbafrank发文称,英特尔将于次日凌晨公布三季报。他预计公司第三季度收入为164亿至168亿美元,中值约166亿美元;调整后每股收益为0.40至0.45美元,中值约0.42美元;调整后毛利率为42%至43%。他并预计,英特尔第四季度收入指引为171亿至175亿美元,调整后每股收益指引为0.44至0.50美元,调整后毛利率指引约为42.5%至44%。
  • StrategyCEO:目标是成为全球最大公司

    2026-10-29 18:55
    10月29日,据BitcoinTreasuries在X平台发文,StrategyCEOPhongLe表示,Strategy的目标是成为全球最大的公司,并称公司目前持有的比特币数量最多。他还表示,每日股息将帮助Strategy发行全球最强的数字信贷、改善STRC并打造最佳股权MSTR,进而增加比特币持仓和BPS(每股比特币含量)。
  • HYPE近1小时涨超8%现报86美元

    2026-10-29 18:54
    10月29日,行情显示,HYPE持续拉升,近1小时涨超8%,现报86美元。此前消息,Trade.xyz与ICE拟在美推出Hyperliquid永续期货市场。
  • 分析师:微软财报显示云计算产能足以承接旺盛需求

    2026-10-29 18:54
    10月29日,YorkvilleIves分析师撰文指出,微软(MSFT.O)财报表明,公司能够充分把握云计算市场的巨大需求。分析师表示,微软Azure营收超过华尔街预期,而云计算业务是影响微软股价表现的关键。财报公布前,市场已明确看到人工智能驱动的需求,但微软能否足够迅速地释放产能仍存疑问。分析师写道,财报显示,“产能已经到位,需求也随之填满了产能”。客户正锁定未来支出,微软已承诺的未来支出规模维持在6770亿美元。分析师指出,与此前预期相比,未来12个月内确认的这部分收入将有所增加。周四盘前,微软股价逆势上涨2.7%,与科技股整体下跌的走势相反。(金十)
  • 查看更多