Ethereum Glamsterdam 升级测试定于 2026 年 10 月 6 日

Ethereum 开发者已安排在 2026 年 10 月 6 日于 Sepolia 测试网上测试 Glamsterdam 升级，客户端软件需在 9 月 29 日前准备就绪。此次测试将评估把验证者与构建者之间的关系正式纳入协议的变更，但开发者警告称，攻击者可能利用免费的测试 ETH 和一次性构建者身份，通过赢得区块拍卖并扣留交易负载来扰乱测试。该漏洞仅限于测试网，不会威胁主网资金，但可能阻碍升级进入 Ethereum 主网前所需的基础设施测试。

Ethereum 安排 Sepolia 测试网于 2026 年 10 月 6 日激活

Sepolia 测试网将于 2026 年 10 月 6 日进行 Glamsterdam 的首次公开测试，让外部团队有机会在升级接触真实资金前，使用自己的软件测试升级后的协议。客户端团队需在 9 月 29 日前完成软件准备，这距离分叉上线大约只有 7 天。这个时间窗口是 Ethereum 标准升级流程通常为安全审查和漏洞赏金测试预留的 14 天的一半。开发者接受较短的时间表，部分原因是 Sepolia 相对中心化，出现问题时更容易恢复。Titan 和 Ultrasound 团队的生产环境构建者软件尚未完成 Glamsterdam 分叉转型，这意味着在升级被认为已准备好进入 Ethereum 主网前，还有另一项工作需要完成。

如果 Sepolia 运行顺利，下一站将是 Hoodi，目前暂定于 10 月 27 日。开发者表示，只有在观察 Sepolia 的表现后，他们才会决定是否保留这一日期。目前尚未确定主网激活日期。

Glamsterdam 在私下演练中将区块 Gas 限制提高至 2 亿

在 Sepolia 公告发布前不久完成的一次私下演练中，测试网的区块 Gas 限制提高至接近 2 亿，同时没有失去最终性。Gas 衡量每笔交易所需的计算工作量，因此，更高的上限意味着在用户开始相互竞价争夺空间前，可以容纳更多支付、代币兑换和其他活动。目前，2 亿仍是测试网设置，并不代表 Ethereum 主网的承诺。

Glamsterdam 升级的核心，是将当前存在于 Ethereum 规则之外的一种关系——验证者与专业区块构建者之间的交接——直接纳入协议本身。在当前系统下，专业构建者会组装交易区块，并相互竞争，以让自己的版本被纳入链上。无论哪个构建者提交了获胜报价，在验证者接受后，都应交出底层交易。Glamsterdam 将这一交接过程正式纳入 Ethereum 协议。

开发者警告称，攻击者可利用免费 ETH 和一次性构建者身份攻击测试网

让 Glamsterdam 的构建者拍卖在真实网络上顺利运行的同一机制，在免费测试网络上却会变成一种安全隐患。由于 Sepolia 测试 ETH 不具备真实成本，没有任何因素能阻止某人创建无限数量的一次性构建者身份，并利用这些身份淹没拍卖。恶意运营者可能提交远高于所有合法构建者的报价，反复赢得拍卖，然后直接扣留承诺交付的负载。Ethereum 共识开发者 Potuz 在最近的一次核心开发者会议上直言不讳地表示：“我可以直接启动 1000 个构建者，轮换使用它们，提供非常高的报价，然后不生成负载。任何青少年都能做到这一点。”

眼前的危险并非财务风险。此类 Sepolia 测试网攻击无法威胁主网资金，因为它仅限于一个用于测试而非价值转移的网络。但它仍可能导致区块缺少交易负载，并破坏 Glamsterdam 在迈向 Ethereum 主网前所需的基础设施测试。现有保护措施通常只有在多个负载已经丢失后，才会退回到本地构建的区块——这种延迟响应会留下可被反复滥用的窗口。Potuz 认为，客户端需要更进一步，主动识别并拒绝特定的恶意构建者，从而使攻击者无法简单地启动一个新身份，再次开始这一循环。如今，在 Sepolia 10 月 6 日上线前缩短的时间窗口内，这项建议已成为开发团队应对方式的核心。