今天最值得記的一筆:以太坊把原定10月26日在Hoodi測試網激活的Glamsterdam硬分叉按下了暫停鍵。
$ETH 不是代碼寫錯了,而是規則改出了盲區。EIP-8037和EIP-8038想優化Gas計價,卻可能改變失敗外部調用後的Gas回補邏輯。極端情況下,惡意調用者能用“剛好不夠”的Gas,誘導合約把一次失敗操作永久記錄下來——用戶想重試交易、兌現索賠,門可能就被焊死了。
ChainSecurity已經在現有合約裏找到13個真實案例,正在和項目方做負責任披露,暫未公開名字。以太坊基金會也確認,主網回放中有小部分合約會受影響,多數能靠提高Gas上限修復,少數硬編碼Gas假設的合約沒那麼容易。
原計劃12月初上主網,現在時間表重新變成問號。Hoodi的Gas上限提到2億的計劃也一起推遲,節點和驗證者要跟更新說明走;普通主網用戶和ETH持有者暫時不用動作。
我的看法:升級要更快,但不能拿存量應用的安全性換。測試網階段發現這種“規則級副作用”,比主網上線後真出永久性故障便宜太多。短期不確定性換長期少踩坑,這筆賬不虧。
#以太坊 #Glamsterdam #EIP8037 #安全前置 #MacroInsights