セキュリティ専門家が、現在稼働しているスマートコントラクトの機能に失敗したトランザクション中に影響を及ぼす可能性のある、ガス計算の調整案を特定したことを受け、Ethereumの開発者らはHoodiテストネットへのGlamsterdamハードフォークの導入を延期しました。

そのため、今回の最新アップデートにより、Ethereumの次期メインネット・ハードフォークの有効化は無期限に延期され、暫定的な12月の実施予定にも疑問が投げかけられています。

Glamsterdamのスケジュールに暗雲

Ethereum Foundationによると、開発チームは木曜日のブログ投稿で、セキュリティ上の懸念から有効化を延期したと発表しました。Foundationが述べたように、開発者らはACDE #248の通話中に、EIP-8037提案とメインネット上で現在稼働しているスマートコントラクトとの相互作用を評価するため、アップデートを延期することを共同で決定しました。

当初、Hoodiのハードフォークは、エポック132,352にあたる10月26日17:42:48 UTCに有効化される予定でした。現在、このエポックはデプロイ設定から削除されており、新たなエポックも設定されていません。

さらに、この延期はGloasのコンセンサスレイヤー有効化のデプロイと、Glamsterdamハードフォークの更新パッケージの一環として予定されていた、現在のHoodiのガス上限を2億に引き上げる計画にも影響します。ただし、財団はスケジュールの変更がHoodiの既存のチェーン履歴に影響することはないと強調しました。

ガスの変更が裏目に出る可能性

この問題は10月13日にさかのぼります。ブロックチェーン監査企業のChainSecurityは、Glamsterdamの2つの提案、すなわちEIP-8037とEIP-8038について、同社が「ガス不足を利用した嫌がらせ」と呼ぶ行為を防ぐ既存の対策を脅かすものだと指摘しました。この攻撃では、呼び出し元が意図的にガスを不足させ、正当なコントラクト関数を失敗させます。

これらの対策が導入されると、処理が失敗した際にコントラクトへガスを返せるようになり、本来なら停止していたはずの処理を続行できるようになります。

多くのコントラクトは、トランザクションの途中で残っているガス量をセキュリティ対策の一つとして利用しています。この前提が変わると、コントラクトが失敗した処理を完了できるようになり、ユーザーが何かを請求したり、別の処理を実行したりできなくなる可能性があります。

リマインダー：現在はイーサリアムのノードを半日以内に同期できます。また、積極的な設定を使えば、ディスク上の使用容量を0.5テラバイト未満に抑えられます。

EIP-4444と、スナップ同期の最適化に取り組むクライアントチームの努力によって、状況は大幅に改善しました。

Glamsterdamでは同期状況がさらに改善されます（たとえば、Nimbusの新しい同期プロトコルではこれが使われています）。

— vitalik.eth（@VitalikButerin）2026年9月26日

すべての変更後も有効なガスチェックはいくつかありますが、Glamsterdamの新しい会計システムに対応するため、監査が必要になります。

実環境のコントラクト13件に懸念

ChainSecurityは金曜日、実環境で潜在的に脆弱なコントラクトが13件見つかり、関係するプロジェクトと責任ある情報開示に向けて連携していると発表しました。影響を受けるプロジェクトや発見した事例の詳細は明らかにしませんでしたが、開発者に対し、コントラクトを至急評価するよう助言しました。

このニュースはコミュニティに大きな衝撃を与えました。仮名で活動する開発者のpcaversaccioは10月21日、GitHub上で状況は「深刻」であり、ハードフォークを再評価すべきだとコメントしました。

さらに今回の発表は、Glamsterdamの新しいガス価格設定メカニズムが、固定された前提で動作するウォレット、インデクサー、ガス推定ツールに影響する可能性があるという、イーサリアム財団の以前の警告に続くものです。

Glamsterdamは10月6日にSepoliaテストネットで稼働を開始しました。Hoodiは、メインネット公開前に予定されていた次のチェックポイントでした。

当初、チームはHoodiテストネットでのテストが成功することを条件に、12月のメインネット公開を計画していました。しかし、Hoodiでの実施がもはや見込めなくなったため、12月の公開予定を期限と捉えるべきではありません。

暗号資産のニュースを読むだけでなく、理解しましょう。ニュースレターに登録してください。無料です。