Tóm tắt

• Các nhà phát triển Ethereum đã hoãn bản nâng cấp Glamsterdam trên testnet Hoodi, dự kiến diễn ra vào ngày 26 tháng 10 năm 2026, và chưa ấn định ngày mới.

• Công ty bảo mật ChainSecurity cảnh báo rằng các thay đổi về gas trong EIP-8037 và EIP-8038 có thể làm suy yếu các biện pháp bảo vệ trước những cuộc tấn công gây nhiễu bằng cách khiến nạn nhân thiếu gas.

• ChainSecurity cho biết họ đã phát hiện 13 hợp đồng thông minh ngoài thực tế có thể bị ảnh hưởng và đang phối hợp với các dự án đó để công bố thông tin có trách nhiệm.

• Người dùng mainnet và người nắm giữ ETH không cần hành động, nhưng các nhà vận hành node và validator phải cập nhật phần mềm ứng dụng khách của họ.

• Việc ra mắt mainnet vào tháng 12 vẫn có thể xảy ra, với ngày Hoodi được điều chỉnh dự kiến sẽ được công bố sau Devcon diễn ra từ ngày 3 đến 6 tháng 11.

Các nhà phát triển Ethereum đã hoãn nâng cấp Glamsterdam trên testnet Hoodi. Bản nâng cấp vốn được lên kế hoạch ra mắt vào ngày 26 tháng 10 năm 2026. Chưa có ngày mới nào được công bố.

Quyết định này được đưa ra trong cuộc gọi All Core Devs Execution #248. Ethereum Foundation cho biết việc trì hoãn cho các nhà phát triển thêm thời gian để nghiên cứu cách một số thay đổi được đề xuất tương tác với các hợp đồng thông minh đã có trên Ethereum.

Phạm vi của việc trì hoãn

Việc hoãn này loại bỏ ba thay đổi dự kiến khỏi mốc ngày 26 tháng 10. Đó là kích hoạt lớp thực thi Amsterdam, kích hoạt lớp đồng thuận Gloas, và kế hoạch nâng giới hạn gas của Hoodi lên 200 triệu.

Việc trì hoãn không làm thay đổi lịch sử chuỗi của Hoodi. Người dùng mainnet và những người nắm giữ ETH không cần thực hiện bất kỳ hành động nào.

Các nhà vận hành node và validator phải cập nhật phần mềm của họ. Các client như Lodestar, Besu và Nethermind phải chạy các phiên bản xác nhận rằng việc kích hoạt ngày 26 tháng 10 đã bị loại bỏ.

Glamsterdam đã được triển khai trên testnet Sepolia vào ngày 6 tháng 10. Sepolia không bị ảnh hưởng bởi việc trì hoãn này.

Công ty bảo mật nêu lo ngại về gas

Vào ngày 13 tháng 10, công ty bảo mật blockchain ChainSecurity đã cảnh báo về hai đề xuất trong Glamsterdam, EIP-8037 và EIP-8038. Công ty cho biết những thay đổi này có thể làm suy yếu các biện pháp bảo vệ trước một kiểu tấn công được gọi là insufficient gas griefing.

Trong kiểu tấn công này, một bên gọi cung cấp cho hợp đồng thông minh quá ít gas để hoàn thành một tác vụ hợp lệ. ChainSecurity cho biết các quy tắc mới có thể cho phép gas được trả lại cho hợp đồng sau khi một thao tác thất bại, khiến nó tiếp tục chạy trong khi trước đây nó sẽ dừng lại.

Điều này có thể gây ra vấn đề cho các hợp đồng dựa vào kiểm tra gas để đảm bảo an toàn. Ví dụ, một hợp đồng có thể xóa quyền yêu cầu của người dùng hoặc chặn việc thử lại, khiến người dùng không thể hoàn tất một hành động hợp lệ.

ChainSecurity cho biết không phải mọi biện pháp kiểm tra an toàn dựa trên gas đều sẽ thất bại. Một số vẫn sẽ hoạt động, nhưng các nhà phát triển sẽ cần xem xét lại chúng theo các quy tắc mới.

Vào ngày 21 tháng 10, nhà nghiên cứu bảo mật pcaversaccio đã gọi các rủi ro này là “nghiêm trọng” trong một bình luận trên GitHub. Nhà nghiên cứu đã đề nghị các nhà phát triển đánh giá lại hard fork.

Ethereum Foundation trước đó đã cảnh báo rằng mô hình gas của Glamsterdam có thể làm hỏng một số ví, trình lập chỉ mục và bộ ước tính gas vốn dựa trên các giả định cố định.

Glamsterdam là bản nâng cấp mở rộng quy mô chính của Ethereum cho năm 2026. Nó bao gồm việc đưa vào cơ chế tách vai trò proposer-builder theo EIP-7732, access list ở cấp độ block theo EIP-7928, và định giá lại gas theo EIP-8037 và EIP-8038.

Các nhà phát triển đã nhắm đến đầu tháng 12 cho việc ra mắt mainnet, tùy thuộc vào việc thử nghiệm Hoodi thành công. Khung thời gian quý 4 vẫn còn mở, với ngày Hoodi điều chỉnh dự kiến sẽ được công bố sau Devcon, diễn ra từ ngày 3 đến 6 tháng 11.

Giá ETH gần như không phản ứng, vì vấn đề này chỉ ảnh hưởng đến testnet. Việc mua vào của các tổ chức vẫn tiếp tục, với SharpLink triển khai 400 triệu USD ETH trong kho bạc của mình lên on-chain và BitMine bổ sung 12.535 ETH.

Vào thứ Sáu, ChainSecurity cho biết họ đã tìm thấy 13 ví dụ thực tế của các hợp đồng thông minh có thể bị ảnh hưởng. Công ty không nêu tên các dự án và cho biết họ đang làm việc với các dự án đó về việc công bố có trách nhiệm. Công ty đã kêu gọi các nhà phát triển kiểm tra hợp đồng của họ càng sớm càng tốt.

Bài viết Ethereum Glamsterdam Hoodi Launch Postponed After EIP-8037 Gas Concerns xuất hiện đầu tiên trên Blockonomi.