以太坊Glamsterdam测试网确认10月6日激活,开发者警示构建者攻击隐患
以太坊开发者已确认Glamsterdam升级将于10月6日在Sepolia测试网激活,随后将在Hoodi测试网进行进一步测试。然而,在9月17日的全核心开发者共识电话会议上,开发者警告称,由于测试网上的以太币无实际经济成本,恶意构建者可能利用廉价测试币反复赢得区块拍卖并拒绝发布交易负载。
ePBS设计与测试网攻击场景
警告的核心围绕EIP-7732,即Glamsterdam的强制提议者-构建者分离(ePBS)设计。该设计将交易负载的组装与验证者共识职责分离,构建者提交竞价以获权提供执行负载。共识开发者Potuz指出,在测试网上攻击者可以免费获取测试ETH,创建大量构建者身份,出价远高于合法竞争者,中标后拒绝提供负载。“我可以启动一千个构建者,”Potuz说,并补充道“任何青少年都能做到”。
该问题被视为公共测试网的可用性难题,而非窃取主网ETH的新途径。主网上攻击成本高,而测试币使持续破坏更廉价。Potuz呼吁客户端需引入构建者级别的断路器,以及时识别并限制滥用行为。
Devnet-11测试进展与gas限制提升
作为受控的“happy-path”演练,Devnet-11于9月14日创世,16日完成Gloas转换,随后将区块gas限制从6000万提升至2亿。该测试网使用84000个验证者,跨多客户端配置,未包含对抗性攻击。报道称Devnet-11顺利完成转换并最终性未丢失。2亿设置为测试参数,非主网承诺。
客户端审查窗口缩短至七天
10月6日的时间表使客户端团队审查时间少于正常推荐的14天。开发者Fredrik Svantes表示,标准流程需至少14天用于安全审查等,但鉴于Sepolia验证者集相对中心化且易恢复,团队接受风险,并确定9月29日为客户端发布最晚日期,仅留7天审查。Alex Stokes敦促尽早发布以便审查。
主网激活日期未定
以太坊公开路线图仍列Glamsterdam于2026年第四季度,但主网日期未确认。下一步是10月6日Sepolia分叉,Hoodi紧随其后。开发者强调成功多客户端测试是主网前置条件。目前团队面临9月29日软件截止期。
