以太坊(ETH)核心开发者临期4天推迟Glamsterdam Hoodi测试网激活

ChainSecurity标记13个DeFi协议

距离原定激活日仅剩4天,以太坊(ETH)放弃了这次升级的时间表。网络下一次重大升级Glamsterdam原计划于10月26日在Hoodi测试网激活;但在第248次全核心开发者执行会议上,也就是以太坊执行层核心开发者协调协议变更的例会上,这一计划被撤回,且没有给出替代日期。这一变动出现在一份由Ethereum (ETH) Korea整理的每周生态回顾中,该组织由以太坊基金会的韩方联络人与生态贡献者组成。Hoodi是以太坊的公共测试网之一,专门用于在硬分叉触及主网之前进行演练。

撤回的直接原因,是安全研究机构ChainSecurity对打包进Glamsterdam的两项升级EIP-8037和EIP-8038发出的警告:这两项提案会重新定价部分操作的成本,使gas费表更贴近每项操作的真实网络负载。ChainSecurity认为,重新定价可能让已经部署上链的智能合约出现其作者从未预期的行为,并统计出13个DeFi协议可能暴露于这一模式。

机制本身很窄,但指向明确。一些合约在发起外部调用时会转发固定数量的gas,前提假设是该调用必定失败。如果Glamsterdam降低了某项操作的成本,一个从未失败过的调用就可能突然成功,执行开发者从未预料的代码路径,进而改变合约的状态。

4天这个数字并不解决范围问题。13只是被标记的候选名单,不是已确认的故障,目前也没有任何事故或资金损失与该警告相关。推迟本身也没有设定期限,而且是在激活即将上线前几天移除了测试网里程碑。这是协议层面的事件,而非以太坊价格事件,尽管两者落在同一条链上、同一个星期里。

gas是以太坊计算的资源记账单位。每项操作都有明确的成本,每笔交易都有总gas上限,而这套费率表写进了协议本身,这也是为什么重新定价需要硬分叉而不是更改设置。

Glamsterdam的EIP-8037和EIP-8038被定位为一项准确性修复:特定操作的费用将最终反映这些操作实际给网络带来的成本。正如警告所指出的,困难在于在以太坊内部,gas表承担的功能远不止设定费用。

合约把它当作条件使用。一个gas不足的调用会失败,而大量已部署代码把这种失败当作设计好的结果,即基于永久失败假设写入的安全防护。一旦某项操作的成本下降,故意失败的调用可能翻转为成功,原本不应执行的代码就会运行。

这正是13个DeFi协议所度量的敞口,也是第248次ACDE直接取消10月26日Hoodi计划、而不是按期上线的原因。

推迟随即波及主网计划,后者本有自己仍在讨论中的时间表。12月初曾被视为Glamsterdam主网分叉的候选窗口,但如今修复代码需要先行编写,受影响的执行路径需要重新测试,年内完成部署变得困难,2027年主网分叉进入现实结果的区间。

从以太坊1.0到2.0的升级路径一路走来,更广泛的以太坊生态始终恪守一条纪律:提升吞吐量,但不改写已部署代码的行为。一张能让整个硬分叉搁浅的费率表,正是这条纪律的实际体现。下一次Glamsterdam何时上线,将由下一次ACDE的议程决定,而不是日历。

这个统计无法证明什么

我们的判断:13个协议这个数字更适合当作一份审计地图,而不是一份损失报告。它列出了代码中匹配该风险转发模式的DeFi合约集合,但不意味着其中任何一家已经出问题,截至周一会议也没有一家出问题。围绕这次推迟进行布局的交易者面对的是一条有明确解决路径的日程风险:重定价修复、重新测试、新的ACDE决议。市场背景可参考我们的以太坊技术分析,以及近期关于200日均线和未平仓合约清仓的持仓笔记。在重定价真正上线之前,这13个协议中是否有任何一个会出故障,统计本身无法回答。