Разработчики Ethereum отложили развертывание хардфорка Glamsterdam в тестовой сети Hoodi после того, как специалисты по безопасности выявили потенциальные изменения в учете газа, которые могут повлиять на работу уже развернутых смарт-контрактов при неудачных транзакциях.
Таким образом, последнее обновление откладывает на неопределенный срок активацию предстоящего хардфорка Ethereum в основной сети и ставит под сомнение его предварительно намеченный запуск в декабре.
Сроки Glamsterdam под вопросом
Согласно сообщению Ethereum Foundation в блоге, опубликованному в четверг, команда разработчиков отложила активацию из соображений безопасности. Фонд сообщил, что разработчики совместно приняли решение отложить обновление во время звонка ACDE #248, чтобы оценить взаимодействие предложения EIP-8037 с уже развернутыми смарт-контрактами в основной сети.
Изначально активацию хардфорка Hoodi планировали на 26 октября в 17:42:48 UTC, на эпохе 132 352. Теперь эту эпоху удалили из конфигурации развёртывания, не назначив взамен новую.
Кроме того, задержка затрагивает развёртывание активации Gloas на уровне консенсуса и запланированное увеличение текущего лимита газа Hoodi до 200 миллионов в рамках пакета обновлений хардфорка Glamsterdam. Однако Фонд подчеркнул, что изменение графика не повлияет на существующую историю сети Hoodi.
Как изменения лимита газа могут обернуться неприятностями
Эта проблема возникла 13 октября, когда компания ChainSecurity, специализирующаяся на аудите блокчейнов, отметила два предложения Glamsterdam — EIP-8037 и EIP-8038 — как угрозу существующим мерам защиты от того, что она называет «грифингом с недостаточным количеством газа». При такой атаке вызывающая сторона намеренно отправляет недостаточно газа, чтобы вызов легитимной функции контракта завершился неудачей.
С внедрением этих мер станет возможным возвращать газ контракту после неудачного выполнения операции, что позволит продолжить выполнение, которое иначе было бы прервано.
Многие контракты используют остаток газа в середине транзакции как одну из мер безопасности. Если изменить это предположение, контракт сможет завершить неудачную операцию, лишив пользователя возможности что-либо получить или выполнить другую операцию.
Напоминаем: теперь синхронизировать узел Ethereum можно менее чем за полдня, а при агрессивных настройках занимаемое им место на диске может составлять меньше половины терабайта.
EIP-4444 и большая работа команд клиентов над оптимизацией snap sync значительно улучшили ситуацию.
Glamsterdam ещё больше улучшит синхронизацию (например, новый протокол синхронизации Nimbus использует эту технологию).
— vitalik.eth (@VitalikButerin) 26 сентября 2026 года
Некоторые проверки газа сохранятся, несмотря на все изменения, но их необходимо будет проверить на соответствие новой системе учёта Glamsterdam.
Выявлены 13 контрактов, используемых в реальных условиях
В пятницу ChainSecurity сообщила, что обнаружила 13 потенциально уязвимых контрактов, используемых в реальных условиях, и ведёт ответственное раскрытие информации с соответствующими проектами. Хотя ChainSecurity не назвала затронутые проекты и не раскрыла подробности обнаруженных случаев, компания рекомендовала разработчикам срочно проверить свои контракты.
Эта новость вызвала широкий отклик в сообществе. Псевдонимный разработчик pcaversaccio написал на GitHub 21 октября, что ситуация «серьёзная» и хардфорк необходимо пересмотреть.
Кроме того, это объявление последовало за предыдущим предупреждением Фонда Ethereum: новый механизм ценообразования газа в Glamsterdam может повлиять на кошельки, индексаторы и оценщики стоимости газа, работающие исходя из фиксированных предположений.
Glamsterdam запустили в тестовой сети Sepolia 6 октября, а Hoodi должна была стать следующим этапом перед запуском основной сети.
Изначально команда планировала запустить основную сеть в декабре при условии успешного тестирования Hoodi. Однако теперь, когда Hoodi больше не рассматривается как вариант, предложенный декабрьский релиз не следует считать крайним сроком.
Не просто читайте новости о криптовалютах — разбирайтесь в них. Подпишитесь на нашу рассылку. Это бесплатно.