首頁LBank 新聞中心
以太坊警告 Glamsterdam 測試網面臨建構者濫用問題
ethereum-warns-glamsterdam-testnet-faces-builder-abuse
以太坊警告 Glamsterdam 測試網面臨建構者濫用問題
以太坊開發者確認,Glamsterdam 將於 10 月 6 日在 Sepolia 啟動,之後才會進行較晚的 Hoodi 測試。開發者警告,免費的測試 ether 可能讓一次性建置者贏得出價,卻扣留執行載荷。團隊被敦促在 9 月 29 日前發布可用於 Sepolia 的軟體,留出 7 天審查時間。Devnet-11 已完成 Gloas 過渡,並將 gas 上限從 6,000 萬提高到 2 億。以太坊尚未排定 Glamsterdam 主網啟動時間,其路線圖仍以 2026 年第四季為目標。
2026-09-18 來源:crypto.news

以太坊開發人員已確認葛蘭姆斯丹升級將於10月6日在Sepolia測試網上啟動,同時警告稱廉價的測試以太幣可能讓惡意建構者在公共測試階段反覆贏得區塊拍賣,並拒絕交付其交易負載。

摘要
  • 以太坊開發人員確認葛蘭姆斯丹將於10月6日在Sepolia測試網上啟動,之後將進行Hoodi測試。
  • 開發人員警告稱,免費的測試以太幣可能讓一次性建構者贏得投標並拒絕交付執行負載。
  • 客戶端團隊被敦促在9月29日前發布Sepolia測試網就緒的軟體,僅剩下七天的審查時間。
  • Devnet-11 完成了其Gloas過渡,並將Gas費用限制從6000萬提高到2億。
  • 以太坊尚未安排葛蘭姆斯丹主網的啟動,其路線圖仍目標在2026年第四季度。

以太坊9月17日所有核心開發者共識會議的紀錄顯示,參與者在審查了最近的葛蘭姆斯丹開發網結果後,接受了10月6日的日期,但開發人員同時對內嵌式提議者-建構者分離(Enshrined Proposer-Builder Separation)在公共網絡上(其中測試ETH沒有實際經濟成本)可能如何運作表示擔憂。

以太坊葛蘭姆斯丹測試可能面臨廉價建構者攻擊

此警告的核心是EIP-7732,即葛蘭姆斯丹的內嵌式提議者-建構者分離設計。Ethereum.org 將ePBS描述為一項協定變更,它將交易負載組裝的工作與驗證者的共識職責分開,將目前高度依賴外部基礎設施的關係移至以太坊的共識規則中。

根據該設計,建構者可以提交出價以獲得提供執行負載的權利。一旦提議者承諾接受獲勝的出價,建構者應發布其背後的交易。以太坊的共識規範將建構者定義為獨立的質押參與者,他們在廣播相應的負載信封之前,提交簽名的執行負載出價。

在週四的開發者通話中,共識開發者Potuz警告說,在測試網上經濟學會發生變化,因為攻擊者可以在不支付其主網市場價值的情況下獲取測試ETH。惡意操作者可以創建許多建構者身份,提交遠高於合法競爭者的出價,然後在贏得之後拒絕提供承諾的負載。

「我可以直接啟動一千個建構者,」Potuz說,解釋說攻擊者可以輪換它們,積極出價並拒絕交付負載。他後來補充說:「任何青少年都可以做到這一點。」

這位開發者將這種擔憂描述為公共測試網可用性問題,而不是竊取主網ETH的新途徑。在主網上,參與者已經可以付費生成一個空區塊,但獲取區塊空間的經濟成本限制了這種行為。測試ETH使持續的干擾變得便宜得多。

客戶端可能需要建構者級別的斷路器

現有的防護措施可能不足以應對Sepolia環境。Potuz告訴開發者,一些客戶端斷路器只有在遺漏了幾個負載後才會回退到本地構建的區塊,但他不知道有任何通用保護措施可以拒絕個別的濫用行為的建構者。

他的擔憂集中在攻擊者以新身份再次出現。即使客戶端對遺漏的負載做出反應,一次性建構者仍然可以繼續出價,除非防禦邏輯足夠快地識別並限制這種行為。

開發者並未將建構者攻擊視為對Sepolia的已確認漏洞。這次討論關注的是他們預計在外部人員可以在ePBS條件下參與後,公共測試可能暴露的場景。Potuz認為,以太坊的測試網需要更強大的保障措施,因為應用程式和基礎設施團隊依賴它們來測試軟體在正常運作區塊下的表現。

Ethereum.org 指出,Sepolia 使用由客戶端和測試團隊控制的許可驗證者集合,而Hoodi則有一個開放的驗證者集合,用於質押和協議測試。Sepolia 的結構賦予以太坊開發者更多的操作控制權,如果首次長期運行的公共葛蘭姆斯丹部署遇到問題。

正如crypto.news先前報導,開發人員在最近的通話前已暫定選擇10月6日,但該日期仍取決於另一個穩定的私人開發網過渡。9月17日的共識通話在Devnet-11完成其預定分叉演練後,將該時間表提前。

Devnet-11 在 Sepolia 之前測試了 2 億 Gas

葛蘭姆斯丹Devnet-11是作為受控的「成功路徑」演練而非對抗性攻擊網絡而創建的。其官方規範將創世區塊安排在9月14日,Gloas過渡安排在9月16日,並隨後將區塊Gas費用限制從6000萬提高到2億。

該測試網絡使用84,000個驗證者,採用多客戶端配置,並攜帶與葛蘭姆斯丹測試計劃相同的核心EIP集。其組織者明確將Devnet-11的範圍排除在故意攻擊之外,將對抗性實驗保留在運行時間更長的Platåberget環境中。

CoinDesk報導稱,Devnet-11完成了過渡並將Gas費用限制推向2億,且未失去最終確定性。2億的設定是一個測試參數,而非已確認的主網Gas費用限制承諾。

以太坊自身的葛蘭姆斯丹路線圖表示,此次升級旨在提高Layer 1容量,同時改變區塊的建構和驗證方式。EIP-7732將執行負載傳播窗口從大約兩秒延長到大約九秒,讓節點有更多時間分發和驗證更大的負載。

本次升級還包括區塊級別存取列表(Block-Level Access Lists)和一系列Gas費用定價變更。早前的葛蘭姆斯丹兼容性報導指出,使用固定假設的錢包、索引器和Gas費用估算器可能需要更改,因為在計劃的分叉下,新帳戶創建和一些狀態密集型操作會獲得不同的Gas費用處理。

一份獨立的智能合約風險審查發現,使用固定Gas費用津貼或對Gas費用敏感的執行模式的合約,可能需要在升級到達主網之前進行測試。

Sepolia 客戶端審查窗口縮短至七天

10月6日的時程表讓客戶端團隊的審查時間少於以太坊正常升級流程的建議。

在9月17日的通話中,開發人員Fredrik Svantes告訴參與者,標準流程要求在發布就緒的客戶端軟體與首次公共測試網啟動之間至少有14天。他說,這兩週通常用於內部安全審查、錯誤懸賞計畫曝光以及可能的外部安全工作。

隨著Sepolia的臨近,開發人員討論了9月29日作為客戶端發布的最晚日期。9月29日至10月6日之間的七天將只剩下正常審查期的一半。參與者接受了Sepolia的這一風險,部分原因是其驗證者集合相對集中,並且如果軟體出現故障,網絡可以更容易恢復。

核心開發者Alex Stokes敦促各團隊盡可能提早發布軟體,以便更多審查人員可以檢查。一旦發布就緒的客戶端可用,它們可以立即進入以太坊的錯誤懸賞計畫。

壓縮的日程是在幾次早期測試問題之後制定的。9月3日的開發者議程記錄了Devnet-8 Gloas啟動期間影響多個共識客戶端的非最終確定性問題,而隨後的Devnet測試檢查了修復程式和額外的邊緣案例。

另一次測試通話記錄了Platåberget場景導致13個Besu節點中的12個離線,並減慢了Erigon和Ethrex節點的問題。Devnet-9經歷了意外的非最終確定性,促使團隊在Devnet-11之前進行了進一步的迭代。

主網啟動日期仍未確定

以太坊的公開路線圖仍然將葛蘭姆斯丹列為2026年第四季度,但表示主網日期尚未確認。下一個發布的里程碑是10月6日的Sepolia分叉。

Hoodi預計將在Sepolia之後進行,因為它提供了一個開放的驗證者環境,用於質押和升級測試。開發人員在9月17日的通話中討論了Hoodi階段,但將其時機與Sepolia的進度掛鉤,這意味著第一個公共測試網上的問題可能會推遲後續日期。

以太坊的主網事件應變計畫草案仍未包含啟動時代或時間戳。該文件反而將升級資訊欄位留空,同時列出了在主網部署之前將填補的客戶端和協調角色。

正如crypto.news早期葛蘭姆斯丹報導所稱,此次升級圍繞著ePBS、區塊級別存取列表和為更高Layer 1吞吐量設計的Gas費用重新定價。開發者一直將成功的多客戶端測試視為設定主網分叉的先決條件。

目前,客戶端團隊面臨著通話中討論的9月29日軟體截止日期,隨後是10月6日的Sepolia激活。以太坊開發人員尚未發布主網時代或最終激活時間戳。