以太坊开发者：Glamsterdam 将上线测试网，虚假构建者可能导致测试流程瘫痪

以太坊核心开发者已安排 Glamsterdam 升级于 10 月 6 日在 Sepolia 测试网进行首次公开测试，Hoodi 测试网暂定于 10 月 27 日跟进。但以太坊共识层开发者 Potuz 在核心开发者会议上指出：“我可以瞬间部署数千个 builder，轮流切换并报出极高的价格，却不产生任何区块交易数据。”

Glamsterdam 的核心功能说明：gas 上限提升至 2 亿，以及 builder/validator 协议层整合

Glamsterdam 是以太坊的下一次重大升级，核心目标是在不增加验证者负载的前提下，大幅提升每个区块能够容纳的交易活动量。配合 gas 计费机制的调整，升级后的区块 gas 上限预计可达约 2 亿，使链上在用户竞价更高手续费之前，就能处理更多支付和交易。

此次升级还将验证者（validator）与区块构建者（builder）之间的关系直接写入以太坊协议层：builder 负责组装交易区块，并通过拍卖向验证者竞价；验证者接受最高报价后，builder 必须在协议规定的时限内揭露区块的完整交易数据（payload）。

假 builder 攻击机制说明：Potuz 的警告与 Sepolia 测试网的零成本攻击漏洞

Potuz 在核心开发者会议上指出，这套 builder/validator 机制在主网上运行良好，因为 builder 需要投入真实 ETH 作为报价和保证金，其行为受到经济激励与惩罚机制约束。但在 Sepolia 测试网上，ETH 是免费的，身份也可以无限创建，经济约束完全不存在。恶意操作者可以不断报出远高于所有合法 builder 的价格，反复赢得区块构建权后直接扣留 payload；现有保护机制通常要等到连续数个 payload 丢失后，才会切换回由验证者自行构建区块的备用模式，而这段空窗期足以导致测试流程中断。

Potuz 补充道，客户端软件还需要具备识别并拒绝单一恶意 builder 的能力，否则攻击者只需更换新身份重新上线，就能继续干扰拍卖。这类攻击的威胁范围仅限于 Sepolia 测试网，不会影响以太坊主网上的任何资金或交易。

时间安排压缩说明：7 天安全窗口、9 月 29 日截止，以及 Titan/Ultrasound 尚未完成迁移测试

为配合 10 月 6 日的 Sepolia 测试，各客户端团队必须在 9 月 29 日前发布支持 Glamsterdam 的 Sepolia-ready 版本。从软件发布到 fork 启动只有 7 天，仅为以太坊一般升级流程预留的 14 天安全审查和 bug bounty 测试时间的一半；开发者之所以接受更短的窗口，是因为 Sepolia 本身相对中心化，出现问题后更容易恢复。

另一个值得注意的缺口是：由 Titan 和 Ultrasound 两组团队运营的生产级 builder 软件尚未完成 Glamsterdam 的 fork 迁移测试。这意味着距离升级真正达到主网就绪状态，仍存在明显缺口。

Hoodi 与主网时间安排：10 月 27 日暂定，主网启动时间完全未定

截至 2026 年 9 月 20 日，Glamsterdam 升级的测试安排如下：

9 月 29 日：各客户端团队须完成 Glamsterdam Sepolia-ready 版本发布（截止日）

10 月 6 日：Glamsterdam 升级在 Sepolia 测试网激活（已安排）

10 月 27 日：Hoodi 测试网升级（暂定，开发者表示将根据 Sepolia 的观察结果决定是否维持）

主网：启动时间完全未定

开发者表示，如果 Sepolia 测试期间出现假 builder 大规模干扰，可能需要先加快补上 builder 识别与封锁机制，Hoodi 测试网原定于 10 月 27 日的计划也可能因此调整。

常见问题

Glamsterdam 升级中的假 builder 攻击是什么？为什么只能发生在测试网上？

Potuz 说明，攻击者可以在 Sepolia 测试网上使用免费的 ETH 创建无限个假 builder 身份，持续报出高价赢得区块竞标后扣留 payload，使现有保护机制在切换到备用模式前出现空窗期。这类攻击在主网上成本极高（需要真实 ETH），但在测试网上几乎没有成本，因此只对测试网环境有效。

为什么 Glamsterdam Sepolia 测试网的安全窗口比正常升级短？

客户端团队须在 9 月 29 日前发布版本，而距离 10 月 6 日 fork 启动只有 7 天，仅为标准 14 天安全审查窗口的一半。开发者接受这一安排，是因为 Sepolia 相对中心化，出现问题后更容易恢复，因此可以容许缩短窗口。

Glamsterdam 的主网启动时间确定了吗？

截至 2026 年 9 月 20 日，Glamsterdam 的主网启动时间完全未定；Hoodi 测试网暂定于 10 月 27 日升级，但开发者表示将根据 Sepolia 的测试结果再决定是否维持该计划；Titan 和 Ultrasound 的生产级 builder 软件也尚未完成 Glamsterdam 迁移测试。