Разработчики Ethereum подтвердили активацию Glamsterdam 6 октября в Sepolia, одновременно предупредив, что дешёвый тестовый эфир может позволить злонамеренным строителям неоднократно выигрывать аукционы блоков и удерживать свои полезные нагрузки транзакций во время публичной тестовой фазы.
Сводка
- Разработчики Ethereum подтвердили, что Glamsterdam будет активирован в Sepolia 6 октября перед более поздним тестом в Hoodi.
- Разработчики предупредили, что бесплатный тестовый эфир может позволить одноразовым строителям выигрывать ставки и удерживать полезные нагрузки исполнения.
- Командам клиентов было настоятельно рекомендовано выпустить программное обеспечение, готовое к Sepolia, к 29 сентября, оставив семь дней на проверку.
- Devnet-11 завершил свой переход Gloas и повысил лимиты газа с 60 миллионов до 200 миллионов.
- Ethereum не запланировал активацию Glamsterdam в основной сети, при этом его дорожная карта по-прежнему нацелена на четвёртый квартал 2026 года.
Стенограмма All Core Developers Consensus от 17 сентября показывает, что участники приняли дату 6 октября после обзора недавних результатов devnet Glamsterdam, хотя разработчики одновременно выразили обеспокоенность тем, как Enshrined Proposer-Builder Separation может вести себя в публичной сети, где тестовый ETH не имеет значимой экономической стоимости.
Тест Ethereum Glamsterdam может столкнуться с атаками дешёвых строителей
В центре предупреждения находится EIP-7732, дизайн Enshrined Proposer-Builder Separation в Glamsterdam. Ethereum.org описывает ePBS как изменение протокола, которое отделяет задачу сборки полезных нагрузок транзакций от консенсусных обязанностей валидатора, перенося отношения, которые в настоящее время в значительной степени зависят от внешней инфраструктуры, в консенсусные правила Ethereum.
В рамках этого дизайна строители могут подавать ставки за право предоставить полезную нагрузку исполнения. Как только предлагающий фиксирует выигрышную ставку, строитель должен выпустить транзакции, стоящие за ней. Спецификация консенсуса Ethereum определяет строителей как отдельных стейкающих участников, которые подают подписанные ставки на полезную нагрузку исполнения перед трансляцией соответствующего конверта полезной нагрузки.
Во время четвергового звонка разработчиков консенсус-разработчик Potuz предупредил, что экономика меняется в тестовой сети, потому что злоумышленники могут получить тестовый ETH, не оплачивая его рыночную стоимость в основной сети. Злонамеренный оператор мог бы создать множество идентичностей строителей, подать ставки намного выше легитимных конкурентов, а затем отказаться предоставить обещанную полезную нагрузку после победы.
«Я могу просто запустить тысячу строителей», — сказал Potuz, объясняя, что злоумышленник мог бы их чередовать, агрессивно ставить и удерживать полезные нагрузки. Позже он добавил: «Любой подросток может это сделать».
Разработчик охарактеризовал эту проблему как проблему доступности публичной тестовой сети, а не как новый путь для кражи ETH основной сети. В основной сети участник уже может заплатить, чтобы создать пустой блок, но экономическая стоимость получения пространства в блоке ограничивает такое поведение. Тестовый ETH делает постоянные нарушения гораздо дешевле.
Клиентам могут понадобиться автоматические выключатели на уровне строителей
Существующих мер защиты может быть недостаточно для среды Sepolia. Potuz сказал разработчикам, что некоторые автоматические выключатели клиентов переключаются на локально построенные блоки только после того, как пропущено несколько полезных нагрузок, и ему не известно об универсальных защитах, которые могли бы отклонять отдельных злонамеренных строителей.
Его беспокойство сосредоточилось на злоумышленниках, возвращающихся под новыми идентичностями. Даже если клиент реагирует на пропущенные полезные нагрузки, одноразовые строители могли бы продолжать делать ставки, если защитная логика не выявит и не ограничит такое поведение достаточно быстро.
Разработчики не представили атаку строителей как подтверждённую уязвимость против Sepolia. Обсуждение касалось сценария, который, по их ожиданиям, публичное тестирование может выявить, как только посторонние смогут участвовать в условиях ePBS. Potuz утверждал, что тестовым сетям Ethereum нужны более сильные меры защиты, потому что команды приложений и инфраструктуры полагаются на них для тестирования программного обеспечения на работающих блоках.
Ethereum.org отмечает, что Sepolia использует разрешённый набор валидаторов, контролируемый командами клиентов и тестирования, тогда как Hoodi имеет открытый набор валидаторов, предназначенный для стейкинга и тестирования протокола. Структура Sepolia даёт разработчикам Ethereum больше операционного контроля, если первое долгоживущее публичное развёртывание Glamsterdam столкнётся с проблемами.
Как ранее сообщал crypto.news, разработчики предварительно выбрали 6 октября до последнего созвона, при этом дата всё ещё зависела от очередного стабильного перехода на приватный devnet. Созвон по консенсусу 17 сентября сдвинул этот график вперёд после того, как Devnet-11 завершил запланированную репетицию форка.
Devnet-11 протестировал 200 миллионов газа перед Sepolia
Glamsterdam Devnet-11 был создан как контролируемая репетиция «счастливого пути», а не как сеть для состязательных атак. Его официальная спецификация назначала генезис на 14 сентября, переход Gloas на 16 сентября и увеличение лимита газа блока с 60 миллионов до 200 миллионов вскоре после этого.
Тестовая сеть использовала 84 000 валидаторов в конфигурации с несколькими клиентами и несла тот же основной набор EIP, запланированный для тестирования Glamsterdam. Её организаторы явно исключили преднамеренные атаки из области Devnet-11, оставив состязательные эксперименты в более долгоживущей среде Platåberget.
CoinDesk сообщил, что Devnet-11 завершил переход и поднял лимит газа к 200 миллионам без потери финальности. Настройка в 200 миллионов — это тестовый параметр, а не подтверждённое обязательство по лимиту газа основной сети.
Собственная дорожная карта Ethereum по Glamsterdam говорит, что обновление призвано увеличить пропускную способность Layer 1, одновременно меняя способ построения и проверки блоков. EIP-7732 расширяет окно распространения полезной нагрузки исполнения примерно с двух секунд до примерно девяти секунд, давая узлам больше времени на распространение и валидацию более крупных полезных нагрузок.
Обновление также включает списки доступа на уровне блоков и ряд изменений в ценообразовании газа. Ранее материал о совместимости с Glamsterdam сообщал, что кошельки, индексаторы и оценщики газа, использующие фиксированные допущения, могут потребовать изменений, поскольку создание новых аккаунтов и некоторые операции с интенсивным использованием состояния получают иное обращение с газом в рамках планируемого форка.
Отдельный обзор рисков смарт-контрактов выявил, что контракты, использующие фиксированные лимиты газа или чувствительные к газу шаблоны исполнения, могут потребовать тестирования до того, как обновление достигнет основной сети.
Окно проверки клиентов для Sepolia сокращается до семи дней
График на 6 октября даёт командам клиентов меньше времени на проверку, чем рекомендует обычный процесс обновления Ethereum.
Во время созвона 17 сентября разработчик Фредрик Свантес сказал участникам, что стандартный процесс требует как минимум 14 дней между готовым к выпуску клиентским ПО и первой публичной активацией в тестовой сети. Он сказал, что эти две недели обычно используются для внутренних проверок безопасности, раскрытия через баг-баунти и возможной внешней работы по безопасности.
В преддверии Sepolia разработчики обсуждали 29 сентября как крайнюю дату для выпуска клиентов. Семь дней между 29 сентября и 6 октября оставили бы половину обычного периода проверки. Участники приняли этот риск для Sepolia отчасти потому, что её набор валидаторов относительно централизован, и сеть можно легче восстановить, если ПО сломается.
Основной разработчик Алекс Стоукс призвал команды выпускать ПО раньше, где это возможно, чтобы больше проверяющих могли его изучить. Как только готовые к выпуску клиенты станут доступны, они могут немедленно войти в процесс баг-баунти Ethereum.
Сжатый график следует за несколькими более ранними проблемами тестирования. Повестка разработчиков от 3 сентября зафиксировала отсутствие финальности во время активации Gloas в Devnet-8, затронувшее несколько клиентов консенсуса, тогда как более позднее тестирование Devnet изучало исправления и дополнительные пограничные случаи.
Другой созвон по тестированию зафиксировал проблемы, при которых сценарий Platåberget отключил 12 из 13 узлов Besu и замедлил узлы Erigon и Ethrex. Devnet-9 столкнулся с незапланированным отсутствием финальности, что подтолкнуло команды к дальнейшим итерациям перед Devnet-11.
Дата активации в основной сети по-прежнему не подтверждена
Публичная дорожная карта Ethereum по-прежнему указывает Glamsterdam на четвертый квартал 2026 года, но отмечает, что дата запуска в основной сети не подтверждена. Следующей опубликованной вехой является форк Sepolia 6 октября.
Ожидается, что Hoodi последует за Sepolia, поскольку он предоставляет открытую среду валидатора для стейкинга и тестирования обновлений. Разработчики обсуждали этап Hoodi во время звонка 17 сентября, но привязали его сроки к прогрессу Sepolia, что означает, что проблемы в первой публичной тестовой сети могут сдвинуть последующие даты.
Черновик плана реагирования на инциденты в основной сети Ethereum план по-прежнему не содержит эпохи активации или временной метки. Вместо этого в документе оставлены пустыми поля информации об обновлении, при этом перечислены роли клиентов и координации, которые будут заполнены перед развертыванием в основной сети.
Как ранее сообщалось в освещении Glamsterdam от crypto.news, обновление сосредоточено на ePBS, списках доступа на уровне блоков и пересмотре цен на газ, предназначенных для повышения пропускной способности Layer 1. Разработчики продолжают рассматривать успешное многоклиентское тестирование как предварительное условие перед установкой форка основной сети.
На данный момент команды клиентов сталкиваются с крайним сроком выпуска программного обеспечения 29 сентября, обсуждавшимся на звонке, за которым следует активация Sepolia 6 октября. Разработчики Ethereum не опубликовали эпоху основной сети или окончательную временную метку активации.
