Glamsterdam升级推迟：13项安全风险暴露EIP-8037隐患

由于与EIP-8037相关的担忧，开发者决定推迟以太坊（Ethereum）下一次重大网络升级。在上线前的审查过程中，安全研究人员发现了13个独立的风险点，导致以太坊的“Glamsterdam”升级被迫延期。这些关注焦点主要集中在打包进此次升级方案中的EIP-8037提案上。以太坊基金会本周确认了这一延期消息，这标志着这一开发进程再次暂停，而该进程本身已经比原计划延长了。

Glamsterdam旨在成为以太坊继既定模式之后的下一次主要协议升级，该模式通常将多个以太坊改进提案（EIPs）整合到一个协调发布的版本中。这些升级通常同时涉及处理交易处理的执行层和管理验证者如何就链状态达成一致的共识层。由于更改会同时影响整个网络，因此在任何升级进入主网之前，开发人员都依赖于广泛的测试和外部审计。

据报道，Glamsterdam发布前确定的13项风险均源于与EIP-8037相关的问题。虽然尚未完全公开披露每项风险的具体技术细节，但发现已足以触发正式延期，而非进行微调。在以太坊的开发文化中，如此规模的安全问题通常需要重新设计有问题的提案，或将其从升级包中完全移除。

这并非以太坊升级路线图首次出现滑动。之前的网络更新，包括Dencun和Pectra，也在开发者解决测试网部署期间发现的漏洞或安全差距时经历了时间表的调整。这种模式反映了以太坊治理过程中的更广泛紧张关系。核心开发人员必须在推出新功能的压力与向价值数千亿美元的网络引入漏洞的风险之间取得平衡。

截至目前，以太坊基金会尚未公布Glamsterdam修订后的时间表。开发人员通常在解决根本安全问题并在公共测试网上重新测试后才会恢复规划。在此之前，升级仍处于等待状态，其原始目标窗口对于跟踪 rollout 的人来说不再被视为可靠。

对于以太坊这样规模的网路而言，这种谨慎是标准做法而非异常现象。尽管如此，反复的延期可能会考验那些围绕以太坊发布时间表规划自身路线图的开发人员、验证者和应用团队的耐心。许多构建在以太坊之上的协议设计自己的升级以与网络层面的变化相吻合，这意味着延期可能会产生超出核心协议本身的连锁反应。

市场影响

主要以太坊升级的延期通常不会引起即时价格震荡，因为市场已经习惯了不断变化的开发时间表。然而，反复的延期可能会影响追踪以太坊路线图用于规划目的的开发人员和机构参与者的情绪。staking提供商、Layer-2网络和基础设施公司可能需要相应地调整围绕以太坊升级安排自己的发布时间表。

更广泛的意义在于对以太坊开发流程的信心，而非短期交易活动。由安全发现驱动的透明延期通常被视为负责任的工程实践。同时，延迟的模式可能会引发人们对以太坊能否在可预测的时间表上执行复杂升级能力的质疑，这是某些投资者在将以太坊与竞争性智能合约平台进行比较时会权衡的因素。

随着开发人员优先考虑对EIP-8037进行全面审查而非固定截止日期，以太坊的Glamsterdam升级现在加入了一份因安全原因而推迟的协议发布名单。

常见问题解答

Glamsterdam升级是什么？

Glamsterdam是一项计划的以太坊网络升级，它将多个影响协议执行层和共识层的以太坊改进提案捆绑在一起。

为什么Glamsterdam被推迟了？

以太坊基金会在安全审查人员确定了与发行版中包含的提案之一EIP-8037相关的13个潜在风险后，推迟了此次升级。

EIP-8037是什么？

EIP-8037是打包进Glamsterdam升级的技术提案之一；它成为导致延期的安全关注的焦点。

Glamsterdam何时启动？

尚未设定新的发布日期。以太坊基金会表示，时间表将取决于解决标记的安全问题并完成进一步测试。

以太坊以前是否推迟过升级？

是的。之前的升级如Dencun和Pectra也经历了时间表的转变，因为开发人员在部署前解决了错误或安全发现。