EIP-8037のガスに関する懸念を受け、EthereumのHoodiでのGlamsterdamローンチが延期

要約
Ethereumの開発者は、2026年10月26日に予定されていたHoodiテストネットでのGlamsterdamアップグレードを延期しました。新たな日程はまだ決まっていません。
セキュリティ企業のChainSecurityは、EIP-8037およびEIP-8038におけるガス関連の変更により、ガス不足を悪用したグリーフィング攻撃への防御が弱まる可能性があると警告しました。
ChainSecurityによると、影響を受ける可能性のある実在のスマートコントラクトを13件確認しており、責任ある情報開示に向けて各プロジェクトと協力しています。
メインネットのユーザーやETH保有者が対応する必要はありませんが、ノードおよびバリデーターの運用者はクライアントソフトウェアを更新する必要があります。
12月のメインネットローンチは依然として可能で、11月3日から6日まで開催されるDevcon後に、Hoodiの日程が改めて発表される見込みです。
Ethereumの開発者は、HoodiテストネットでのGlamsterdamアップグレードを延期しました。アップグレードは2026年10月26日に実施される予定でした。新たな日程はまだ発表されていません。
この決定は、All Core Devs Executionの第248回会議で下されました。Ethereum Foundationは、延期によって、提案されている変更の一部がEthereum上ですでに稼働しているスマートコントラクトにどう影響するかを、開発者が調査する時間を確保できると説明しました。
延期の対象
今回の延期により、10月26日に予定されていた3つの変更が取り下げられました。Amsterdam実行レイヤーの有効化、Gloasコンセンサスレイヤーの有効化、そしてHoodiのガス上限を2億に引き上げる計画です。
延期によってHoodiのチェーン履歴が取り消されることはありません。メインネットのユーザーやETH保有者が対応する必要もありません。
ノードおよびバリデーターの運用者は、ソフトウェアを更新する必要があります。Lodestar、Besu、Nethermindなどのクライアントでは、10月26日の有効化が取り消されたことを反映するバージョンを実行する必要があります。
Glamsterdamは10月6日にSepoliaテストネットで稼働を開始しています。今回の延期はSepoliaには影響しません。
セキュリティ企業がガスに関する懸念を表明
10月13日、ブロックチェーンセキュリティ企業のChainSecurityは、Glamsterdamに含まれる2つの提案、EIP-8037とEIP-8038について警告しました。同社は、これらの変更によって「ガス不足を利用した嫌がらせ」と呼ばれる攻撃への防御が弱まる可能性があると述べました。
この種の攻撃では、呼び出し側がスマートコントラクトに対し、有効な処理を完了するには少なすぎるガスを与えます。ChainSecurityによると、新しいルールでは、処理が失敗した後にコントラクトへガスが戻る可能性があり、その結果、従来なら停止していた状況でも処理が続いてしまうおそれがあります。
ガスのチェックをセキュリティ対策として利用するコントラクトに問題が生じる可能性があります。たとえば、コントラクトがユーザーの請求権を取り消したり、再試行をブロックしたりして、ユーザーが有効な操作を完了できなくなることがあります。
ChainSecurityは、ガスを利用した安全対策がすべて機能しなくなるわけではないと述べました。引き続き機能するものもありますが、開発者は新しいルールに照らして確認する必要があります。
10月21日、セキュリティ研究者のpcaversaccioは、GitHubへのコメントでリスクを「深刻」と表現しました。同研究者は、開発者にハードフォークの再評価を求めました。
Ethereum Foundationはこれに先立ち、Glamsterdamのガスモデルによって、固定的な前提に依存する一部のウォレット、インデクサー、ガス推定ツールが機能しなくなる可能性があると警告していました。
Glamsterdamは、2026年に予定されているEthereumの主要なスケーリングアップグレードです。EIP-7732によるプロトコル組み込みの提案者・ビルダー分離、EIP-7928によるブロック単位のアクセスリスト、そしてEIP-8037とEIP-8038によるガス価格の再設定が含まれます。
開発者は、Hoodiでのテストが成功することを条件に、12月初旬のメインネットローンチを検討していました。第4四半期の実施時期は引き続き候補に残っており、11月3日から6日まで開催されるDevcon後に、Hoodiの日程が改めて発表される見込みです。
今回の問題はテストネットのみに影響するため、ETH価格はほとんど反応しませんでした。機関投資家による買いは続いており、SharpLinkはETHの財務資産のうち4億ドル相当をオンチェーンで運用し、BitMineは12,535 ETHを追加しました。
金曜日、ChainSecurityは、影響を受ける可能性のあるスマートコントラクトの実例を13件確認したと発表しました。同社はプロジェクト名を明かさず、責任ある情報開示に向けて各プロジェクトと協力していると述べました。また、開発者に対し、できるだけ早くコントラクトを確認するよう呼びかけました。
「EIP-8037のガスに関する懸念を受け、EthereumのGlamsterdam Hoodiローンチが延期」の記事は、Blockonomiに最初に掲載されました。