以太坊警告 Glamsterdam 测试网面临开发者滥用
核心要点
- 以太坊开发者已确认 10 月 6 日在 Sepolia 上激活了 Glamsterdam，同时警告说，廉价的测试以太币可能会让恶意开发者反复赢得区块拍卖，并在公共测试阶段扣留其交易有效负载。
- 摘要 以太坊开发者确认 Glamsterdam 将于 10 月 6 日在 Sepolia 上激活，之后进行 H
以太坊开发者已确认 10 月 6 日在 Sepolia 上激活了 Glamsterdam，同时警告说，廉价的测试以太币可能会让恶意开发者反复赢得区块拍卖，并在公共测试阶段扣留其交易有效负载。
摘要 以太坊开发者确认 Glamsterdam 将于 10 月 6 日在 Sepolia 上激活，之后进行 Hoodi 测试。
开发人员警告说，免费测试以太币可能会让一次性构建者赢得投标并扣留执行有效负载。
客户团队被敦促在 9 月 29 日之前发布支持 Sepolia 的软件，还剩下 7 个审核天。
Devnet-11 完成了 Gloas 过渡，并将 Gas 限制从 6000 万提高到 2 亿。
以太坊尚未安排 Glamsterdam 主网激活，其路线图仍以 2026 年第四季度为目标。
以太坊 9 月 17 日的所有核心开发者共识记录显示，参与者在审查了最近的 Glamsterdam 开发网络结果后接受了 10 月 6 日的日期，尽管开发者同时对“提议者-构建者分离”在公共网络上的表现表示担忧，因为测试 ETH 不会带来任何有意义的经济成本。
您可能还喜欢：以太坊经典矿工在警告后逆转 Core Geth v1.13.0 迁移
以太坊 Glamsterdam 测试可能面临廉价建设者攻击
警告的核心是 EIP-7732，Glamsterdam 的提案者-建造者分离设计。 Ethereum.org 将 ePBS 描述为一种协议变更，它将组装交易有效负载的工作与验证者的共识职责分开，将目前严重依赖外部基础设施的关系转移到以太坊的共识规则中。
根据该设计，建筑商可以提交投标，以获得提供执行有效负载的权利。一旦提议者承诺中标，建筑商预计将发布其背后的交易。以太坊的共识规范将构建者定义为独立的参与者，他们在广播相应的有效负载信封之前提交签名的执行有效负载出价。
在周四的开发者电话会议上，共识开发者 Potuz 警告称，测试网上的经济状况会发生变化，因为攻击者无需支付其主网市值即可获得测试 ETH。恶意操作者可以创建许多构建者身份，提交远远高于合法竞争对手的出价，然后在获胜后拒绝提供承诺的有效负载。
“我可以启动一千个构建器，”波图兹说，并解释说攻击者可以轮换它们，积极出价并扣留有效负载。他后来补充道，“任何青少年都可以做到这一点。”
开发人员将这一担忧归结为公共测试网可用性问题，而不是窃取主网 ETH 的新途径。在主网上，参与者已经可以付费来生成空块，但获得块空间的经济成本限制了这种行为。测试 ETH 使持续中断的成本大大降低。
客户可能需要建筑商级断路器
现有的保障措施可能不足以满足 Sepolia 环境。 Potuz 告诉开发人员，一些客户端断路器只有在丢失几个有效负载后才会回退到本地构建的块，而他不知道可以拒绝个别滥用构建者的通用保护措施。
他的担忧集中在袭击者以新身份返回。即使客户对丢失的有效负载做出反应，一次性构建者也可以继续投标，除非防御逻辑足够快地识别和限制行为。
开发人员并未将构建器攻击视为针对 Sepolia 的已确认攻击。讨论涉及一个场景，他们预计一旦外部人员可以在 ePBS 条件下参与，公开测试可能会暴露出来。 Potuz 认为，以太坊的测试网需要更强的保护措施，因为应用程序和基础设施团队依赖它们来针对功能块测试软件。
Ethereum.org 指出，Sepolia 使用由客户端和测试团队控制的许可验证器集，而 Hoodi 有一个开放的验证器集，旨在用于质押和协议测试。如果第一个长期公开的 Glamsterdam 部署遇到问题，Sepolia 的结构为以太坊开发人员提供了更多的操作控制权。
正如 crypto.news 之前报道的那样，开发人员暂时选择了最新一次电话会议之前的 10 月 6 日，该日期仍取决于另一次稳定的私有开发网络过渡。在 Devnet-11 完成预定的分叉预演后，9 月 17 日的共识呼吁将这一时间表提前。
Devnet-11 在 Sepolia 之前测试了 2 亿个 Gas
Glamsterdam Devnet-11 是作为一个受控的“快乐路径”预演而创建的，而不是一个对抗性攻击网络。其官方规范计划于 9 月 14 日启动，9 月 16 日进行 Gloas 过渡，并在不久后将区块 Gas 限制从 6000 万增加到 2 亿。
刚刚：以太坊的 Glamsterdam 升级在下一次公开排练之前完成了一项重大容量测试。
Nethermind 完成了全部 2,302 项性能测试，而升级将测试网区块 Gas 限制推向了 2 亿，这一变化旨在支持更多交易和…… pic.twitter.com/43VIdtaLNR — crypto.news (@cryptodotnews) 2026 年 9 月 18 日
该测试网络在多客户端配置中使用了 84,000 个验证器，并承载了计划用于 Glamsterdam 测试的相同核心 EIP 集。其组织者明确将故意攻击排除在 Devnet-11 范围之外，将对抗性实验保留在运行时间较长的 Platåberget 环境中。
CoinDesk 报道称，Devnet-11 完成了过渡，并将 Gas 限制提高到了 2 亿，并且没有失去最终性。 2 亿设置是一个测试参数，而不是确认的主网 Gas 限制承诺。
以太坊自己的 Glamsterdam 路线图表示，升级旨在增加第 1 层容量，同时改变区块的构建和验证方式。 EIP-7732 将执行有效负载传播窗口从大约两秒延长到大约九秒，为节点提供了更多时间来分发和验证更大的有效负载。
此次升级还包括区块级访问列表和一系列天然气定价变化。早些时候的 Glamsterdam 兼容性报道报道称，使用固定假设的钱包、索引器和 Gas 估算器可能需要更改，因为新账户的创建和一些状态密集的操作在计划的分叉下会受到不同的 Gas 处理。
一项单独的智能合约风险审查发现，使用固定 Gas 津贴或 Gas 敏感执行模式的合约可能需要在升级到达主网之前进行测试。
Sepolia 客户审核窗口缩短至 7 天
10 月 6 日的时间表为客户团队提供了比以太坊正常升级流程建议的审查时间更少的时间。
在 9 月 17 日的电话会议中，开发人员 Fredrik Svantes 告诉与会者，标准流程要求在准备发布的客户端软件和首次公开测试网激活之间至少需要 14 天的时间。他说，这两周通常用于内部安全审查、漏洞赏金曝光和可能的外部安全工作。
随着 Sepolia 的临近，开发人员讨论了 9 月 29 日客户端发布的最新日期。 9月29日到10月6日之间还有7天，就剩下正常审核时间的一半了。参与者接受了 Sepolia 的风险，部分原因是它的验证器集相对中心化，如果软件崩溃，网络可以更容易恢复。
核心开发人员 Alex Stokes 敦促团队尽可能早地发布软件，以便更多的审阅者可以检查它。一旦准备好发布的客户可用，他们就可以立即进入以太坊的错误赏金流程。
压缩的时间表遵循了几个早期的测试问题。 9 月 3 日的开发者议程记录了 Devnet-8 Gloas 激活期间的非最终性影响了多个共识客户端，而后来的 Devnet 测试则检查了修复和其他边缘情况。
另一次测试通话记录了一些问题，其中 Platåberget 场景导致 13 个 Besu 节点中的 12 个脱机，并降低了 Erigon 和 Ethrex 节点的速度。 Devnet-9 经历了计划外的非最终性，促使团队在 Devnet-11 之前进行进一步迭代。
主网激活日期仍未确定
以太坊的公开路线图继续在 2026 年第四季度列出 Glamsterdam，但表示主网日期尚未确定。下一个发布的里程碑是 10 月 6 日的 Sepolia 分叉。
Hoodi 有望追随 Sepolia 的脚步，因为它为质押和升级测试提供了一个开放的验证器环境。开发人员在 9 月 17 日的电话会议上讨论了 Hoodi 阶段，但将其时间安排与 Sepolia 的进展挂钩，这意味着第一个公共测试网上的问题可能会推迟后续日期。
以太坊的主网事件响应计划草案仍然不包含激活纪元或时间戳。相反，该文档将升级信息字段留空，同时列出了主网部署之前将填充的客户端和协调角色。