🤖
🤖
核心导读
以太坊确认 Glamsterdam 将于 10 月 6 日在 Sepolia 公开测试,并警告免费测试网可能遭“虚假”构建者攻击:攻击者用免费测试币和一次性身份高价竞标,胜出后拒绝交付交易,导致区块空载、扰乱升级前测试;主网资金不受威胁。升级目标是把区块 gas 上限推向约 2 亿。客户端团队须在 9 月 29 日前发布适配软件,Hoodi 测试暂定 10 月 27 日,主网激活未定。
开发者警告称,一个拥有免费测试以太币和一堆一次性构建者身份的青少年,可能反复赢得以太坊新的区块拍卖,却拒绝交付交易;他们同时确认 Glamsterdam 升级将于 10 月 6 日进行公开测试。
攻击不会危及主网资金。它针对的是 Sepolia,那里的测试以太币没有实际成本,但可能让区块没有交易载荷,并扰乱 Glamsterdam 登陆以太坊主网前所需的基础设施测试。
Glamsterdam 是以太坊的下一次重大升级,旨在让每个区块承载更多活动,同时不让验证区块的计算机不堪重负。配合 gas 定价调整,该升级意在支持约 2 亿的区块 gas 上限,从而在用户开始抬高费用竞价之前,为更多支付和交易创造空间。
该升级将验证者与专业区块构建者之间的关系纳入以太坊协议。构建者组装交易区块,并竞相提供这些区块。一旦验证者接受中标报价,构建者就应披露底层交易。
而在免费测试网络上,这一流程很容易被滥用。恶意运营者可提交远高于所有合法构建者的报价,反复获胜,然后扣留承诺的交易载荷。
以太坊共识开发者 Potuz 在周四的核心开发者电话会议上表示:“我可以直接启动一千个构建者,轮换它们,报出极高的竞价,却不产出交易载荷。任何青少年都能做到。”
开发者表示,现有保障措施通常只有在多个载荷缺失后,才会回退到本地构建的区块。Potuz 补充说,客户端还需要识别并拒绝单个构建者,这样攻击者就无法换个新身份回来继续获胜。
这一警告发出前一天,一场大型私人演练完成了 Glamsterdam 过渡,并在未失去最终性的情况下将区块 gas 上限提高至接近 2 亿。
延伸阅读:以太坊即将到来的 Glamsterdam 升级通过演练,为容量大幅跃升扫清障碍。
客户端团队现在必须在 9 月 29 日前发布适配 Sepolia 的软件。这意味着距离分叉仅剩 7 天,仅为以太坊正常升级流程为安全审查和漏洞赏金测试预留的 14 天的一半。
开发者接受这一更窄的窗口,是因为 Sepolia 相对中心化,如果出问题也更容易恢复。由 Titan 和 Ultrasound 团队运行的生产环境构建者软件也尚未完成 Glamsterdam 分叉过渡,这在升级可被视为主网就绪之前又添一道缺口。
Hoodi 上的下一次公开测试暂定于 10 月 27 日。开发者将在观察 Sepolia 后决定是否保留该日期,而主网激活仍无时间表。
分享这篇文章: