以太坊开发者已确认 Glamsterdam 将于 10 月 6 日在 Sepolia 上激活，同时警告称，廉价的测试以太币可能让恶意构建者反复赢得区块拍卖，并在公开测试阶段扣留其交易载荷。
摘要
- 以太坊开发者确认 Glamsterdam 将于 10 月 6 日在 Sepolia 上激活，随后将在 Hoodi 进行测试。
- 开发者警告称，免费的测试以太币可能让一次性构建者赢得竞标并扣留执行载荷。
- 客户端团队被敦促在 9 月 29 日前发布适配 Sepolia 的软件，留出七天的审查时间。
- Devnet-11 完成了其 Gloas 过渡，并将 gas 上限从 6000 万提高到 2 亿。
- 以太坊尚未安排 Glamsterdam 主网激活，其路线图仍以 2026 年第四季度为目标。
以太坊 9 月 17 日的全体核心开发者共识会议记录显示，参与者在审查了近期 Glamsterdam 开发网结果后接受了 10 月 6 日这一日期，不过开发者同时提出了担忧：在测试 ETH 没有实际经济成本的公共网络上，内嵌提议者-构建者分离机制可能如何表现。
以太坊 Glamsterdam 测试可能面临廉价构建者攻击
这一警告的核心是 EIP-7732，即 Glamsterdam 的内嵌提议者-构建者分离设计。Ethereum.org 描述 ePBS 为一项协议变更，将组装交易载荷的工作与验证者的共识职责分离，把目前严重依赖外部基础设施的关系移入以太坊的共识规则中。
在该设计下，构建者可以提交竞标，以获取提供执行载荷的权利。一旦提议者承诺接受中标，构建者就应发布其背后的交易。以太坊的共识规范定义构建者为独立的质押参与者，他们在广播相应的载荷信封之前提交签名的执行载荷竞标。
在周四的开发者电话会议上，共识开发者 Potuz 警告称，测试网上的经济模型会发生变化，因为攻击者可以获取测试 ETH，而无需支付其主网市场价值。恶意操作者可以创建许多构建者身份，提交远高于合法竞争者的竞标，然后在获胜后拒绝提供承诺的载荷。
“我可以直接启动一千个构建者，”Potuz 说，并解释称攻击者可以轮换它们，积极竞标并扣留载荷。他后来补充道，“任何青少年都能做到这一点。”
这位开发者将这一担忧描述为公共测试网的可用性问题，而不是窃取主网 ETH 的新途径。在主网上，参与者已经可以付费生成空区块，但获取区块空间的经济成本限制了这种行为。测试 ETH 使持续干扰变得便宜得多。
客户端可能需要构建者级别的断路器
现有保障措施可能不足以应对 Sepolia 环境。Potuz 告诉开发者，一些客户端的断路器只有在错过多个载荷后才会回退到本地构建的区块，而他所知并没有能够拒绝个别滥用构建者的通用保护措施。
他的担忧集中在攻击者以新身份返回。即使客户端对缺失载荷做出反应，除非防御逻辑能够足够迅速地识别并限制这种行为，否则一次性构建者仍可继续竞标。
开发者并未将这种构建者攻击描述为针对 Sepolia 的已确认漏洞利用。讨论涉及的是一个他们预计一旦外部人员能够在 ePBS 条件下参与，公开测试就可能暴露的场景。Potuz 认为，以太坊的测试网需要更强的保障措施，因为应用和基础设施团队依赖它们来针对正常运行的区块测试软件。
Ethereum.org 指出，Sepolia 使用由客户端和测试团队控制的许可制验证者集合，而 Hoodi 则拥有面向质押和协议测试的开放验证者集合。如果首个长期运行的公开 Glamsterdam 部署遇到问题，Sepolia 的结构将让以太坊开发者拥有更多运营控制权。
正如crypto.news 此前报道的那样，开发者在最新一次电话会议之前曾初步选定 10 月 6 日，但该日期仍取决于另一次稳定的私有 devnet 过渡。9 月 17 日的共识电话会议在 Devnet-11 完成其预定的分叉演练后，将这一时间表提前了。
Devnet-11 在 Sepolia 之前测试了 2 亿 gas
Glamsterdam Devnet-11 是作为一次受控的“顺利路径”演练而创建的，而非对抗性攻击网络。其官方规范将创世时间定于 9 月 14 日，Gloas 过渡定于 9 月 16 日，随后不久将区块 gas 上限从 6000 万提高到 2 亿。
该测试网络在多客户端配置中使用了 84,000 个验证者，并承载了计划用于 Glamsterdam 测试的同一核心 EIP 集。其组织者明确将蓄意攻击排除在 Devnet-11 范围之外，将对抗性实验保留在运行时间更长的 Platåberget 环境中。
CoinDesk 报道称，Devnet-11 完成了过渡，并在未失去最终性的情况下将 gas 上限推向 2 亿。2 亿这一设置是测试参数，而非已确认的主网 gas 上限承诺。
以太坊自己的 Glamsterdam 路线图称，该升级旨在提高第一层容量，同时改变区块的构建和验证方式。EIP-7732 将执行载荷传播窗口从大约两秒延长到约九秒，为节点提供更多时间来分发和验证更大的载荷。
该升级还包括区块级访问列表以及一系列 gas 定价变更。此前的Glamsterdam 兼容性报道指出，使用固定假设的钱包、索引器和 gas 估算器可能需要更改，因为在计划中的分叉下，新账户创建和一些状态密集型操作会获得不同的 gas 处理方式。
另一份智能合约风险审查发现，使用固定 gas 津贴或 gas 敏感执行模式的合约可能需要在升级到达主网之前进行测试。
Sepolia 客户端审查窗口缩短至七天
10 月 6 日的时间表给客户端团队留下的审查时间少于以太坊正常升级流程所建议的时间。
在 9 月 17 日的电话会议上，开发者 Fredrik Svantes 告诉参与者，标准流程要求从客户端软件准备好发布到首次公开测试网激活之间至少间隔 14 天。他说，这两周通常用于内部安全审查、漏洞赏金暴露以及可能的外部安全工作。
随着 Sepolia 临近，开发者讨论了客户端发布的最后日期为 9 月 29 日。从 9 月 29 日到 10 月 6 日之间的七天将只留下正常审查期的一半。参与者接受了 Sepolia 的这一风险，部分原因是其验证者集相对集中，如果软件出现问题，网络可以更容易恢复。
核心开发者 Alex Stokes 敦促各团队尽可能提前发布软件，以便更多审查者可以检查它。一旦准备好发布的客户端可用，它们就可以立即进入以太坊的漏洞赏金流程。
压缩的时间表是在此前几次测试问题之后出现的。9 月 3 日的一份开发者议程记录了 Devnet-8 Gloas 激活期间影响多个共识客户端的最终性丧失，而之后的 Devnet 测试则检查了修复方案和额外的边缘情况。
另一次测试电话会议记录了问题，其中一个 Platåberget 场景使 13 个 Besu 节点中的 12 个离线，并拖慢了 Erigon 和 Ethrex 节点。Devnet-9 经历了计划外的最终性丧失，迫使团队在 Devnet-11 之前进行进一步迭代。
主网激活仍无确认日期
以太坊的公开路线图仍将 Glamsterdam 列在 2026 年第四季度，但声明主网日期尚未确认。下一个公布的里程碑是 10 月 6 日的 Sepolia 分叉。
Hoodi 预计将紧随 Sepolia 之后，因为它为质押和升级测试提供了一个开放的验证者环境。开发者在 9 月 17 日的电话会议中讨论了 Hoodi 阶段，但将其时间安排与 Sepolia 的进展挂钩，这意味着第一个公共测试网上出现问题可能会推迟后续日期。
以太坊的主网事件响应草案仍未包含激活 epoch 或时间戳。该文件反而将升级信息字段留空，同时列出了将在主网部署前填补的客户端和协调角色。
正如crypto.news 此前对 Glamsterdam 的报道所述，此次升级的核心是 ePBS、区块级访问列表和旨在提高 Layer 1 吞吐量的 gas 重新定价。开发者一直将成功的多客户端测试视为设定主网分叉的前提条件。
目前，客户端团队面临电话会议中讨论的 9 月 29 日软件截止日期，随后是 Sepolia 的 10 月 6 日激活。以太坊开发者尚未公布主网 epoch 或最终激活时间戳。
