以太坊Glamsterdam升级的防御责任，正在从协议层滑向应用层。
据PANews援引Crypto Briefing报道，Lido工程负责人Dima Gusakov披露，Glamsterdam将引入采用0xB0前缀提款凭证的构建者存款；分叉前后，这类存款与验证者存款共用同一存款队列，恶意节点运营商可抢先把质押者资金计入自己的构建者账户，对应验证者则无法激活。相关修复提案consensus-specs 5735已以“not planned”关闭，防御需由各质押协议自行做存款前检查。Glamsterdam将于10月27日凌晨在Hoodi测试网激活，主网计划第四季度上线。
我的观察是，这则消息真正值得关注的不是某个新攻击手法，而是修复被关闭后，风险承担的主体发生了转移。共用队列意味着两类存款在协议层没有天然隔离，抢跑者利用的是排序时机，而非密码学漏洞。提案不排期，等于把“识别并拦截可疑存款”的工程义务下放给每个质押协议。对读者而言，判断质押产品安全性时，不能只看验证者数量或收益率，还要看它是否在存款入口做了前置校验。
据此推断，主网上线前各协议是否披露检查逻辑，将决定这次风险是停留在理论层面还是变成实际损失。可跟踪的验证条件有两个：一是主要质押协议是否公开存款前检查的具体规则；二是Hoodi测试网激活后是否复现该场景。如果测试网未出现抢跑案例，也不能直接推断主网安全，因为测试网激励环境与主网不同。本次素材未提供各协议已采取何种防御的细节，这部分仍是待验证信息。
在修复未排期的情况下，升级过渡期的安全边界取决于应用层的执行速度，而非协议层的默认保护。
#ETH #加密市场
资料来源：
PANews（原发布 10-20 16:56 北京时间）
https://www.panewslab.com/zh/articles/01a15886-c55a-7689-b560-1487173bc58f
据PANews援引Crypto Briefing报道，Lido工程负责人Dima Gusakov披露，Glamsterdam将引入采用0xB0前缀提款凭证的构建者存款；分叉前后，这类存款与验证者存款共用同一存款队列，恶意节点运营商可抢先把质押者资金计入自己的构建者账户，对应验证者则无法激活。相关修复提案consensus-specs 5735已以“not planned”关闭，防御需由各质押协议自行做存款前检查。Glamsterdam将于10月27日凌晨在Hoodi测试网激活，主网计划第四季度上线。
我的观察是，这则消息真正值得关注的不是某个新攻击手法，而是修复被关闭后，风险承担的主体发生了转移。共用队列意味着两类存款在协议层没有天然隔离，抢跑者利用的是排序时机，而非密码学漏洞。提案不排期，等于把“识别并拦截可疑存款”的工程义务下放给每个质押协议。对读者而言，判断质押产品安全性时，不能只看验证者数量或收益率，还要看它是否在存款入口做了前置校验。
据此推断，主网上线前各协议是否披露检查逻辑，将决定这次风险是停留在理论层面还是变成实际损失。可跟踪的验证条件有两个：一是主要质押协议是否公开存款前检查的具体规则；二是Hoodi测试网激活后是否复现该场景。如果测试网未出现抢跑案例，也不能直接推断主网安全，因为测试网激励环境与主网不同。本次素材未提供各协议已采取何种防御的细节，这部分仍是待验证信息。
在修复未排期的情况下，升级过渡期的安全边界取决于应用层的执行速度，而非协议层的默认保护。
#ETH #加密市场
资料来源：
PANews（原发布 10-20 16:56 北京时间）
https://www.panewslab.com/zh/articles/01a15886-c55a-7689-b560-1487173bc58f