原文作者:深潮 TechFlow
原文發布時間:2026 年 11 月 6 日 22:09:43(UTC+8)
據深潮 TechFlow 報導,以太坊核心開發者會議(ACD)決定暫緩 Hoodi 測試網升級,原因是安全審計發現,預計納入 Glamsterdam 升級的兩項 Gas 改進提案,可能改變既有智能合約長期依賴的執行條件。
報導指出,以太坊基金會已向生態系發出自查提醒,並與多家機構展開程式碼審計。排查重點不只是新規則能否運作,也包括既有合約及鏈下系統能否適應計費變更。以下進度均以原文發布時點為準。
計費調整為何會影響合約邏輯?
依原文說明,EIP-8037 與 EIP-8038 是 Glamsterdam 升級中涉及狀態儲存重新定價的兩項提案,目標是將狀態建立與狀態存取的計費方式解耦,並調整特定操作碼的計費權重。
調整背景是以太坊歷史狀態資料持續增加,原有固定消耗模型難以準確反映節點維護狀態建立與頻繁讀取的硬體成本。然而,部分應用在設計時,已將既有 Gas 消耗視為穩定條件。當底層定價改變,即使合約程式碼沒有修改,原本可完成的執行流程也可能失敗。
風險集中在固定 Gas 上限與錯誤處理
原文引述安全機構 ChainSecurity 的測試分析指出,鏈上合約與鏈下基礎設施依賴的若干靜態 Gas 假設,可能因重新定價而失效。報導提及八項受影響的「不變式」,但未逐項列出,主要說明了以下情境:
- 硬編碼的子呼叫 Gas 上限:部分協議為防範重入攻擊或限制執行範圍,會為子合約呼叫設定固定額度。若相關操作的 Gas 成本上升,原本可完成的跨合約呼叫,可能因內部耗盡 Gas 而回滾。
- 依賴異常捕獲的容錯流程:外層呼叫者若無法再按原有假設預估內層消耗,錯誤處理與後續執行路徑可能受到影響。
- 按固定比例轉發 Gas 的代理合約:計費改變可能使轉發的執行額度不足,干擾交易流程。原文指出,嚴重情況下可能讓資金停留在尚未完成的狀態機分支中。
這些描述是待排查的相容性風險,並非已確認發生的資產損失事件。
Hoodi 的推進取決於影響範圍與相容指引
據報導,開發者在 ACD 會議中同意,在釐清可能受影響的合約分布並提出相容指引前,不對 Hoodi 測試網執行此次硬分叉。
原文將多簽錢包、跨鏈橋及去中心化借貸協議列為需要關注的應用類型,警示貿然推進可能帶來連鎖故障風險;這不代表上述類型的所有協議均已確認存在問題。
排查範圍不只涵蓋鏈上程式碼
原文引述以太坊研究員 Marius van der Wijden 在基金會技術公告中的說明:應用邏輯也可能存在於專有的鏈下路由、結算腳本與清算機器人中,官方審計無法涵蓋整個生態系的所有細節。
據報導,基金會已公開專用排查儲存庫,提供八項不變式的技術說明、問題程式碼範例,以及供審計輔助工具和程式碼掃描器使用的提示詞範本,協助合約團隊、安全審計人員與基礎設施維護者檢查自身系統。
原文發布時,核心開發者與安全機構預定在下一週的 ACD 會議彙整首批自查資料,再評估 Hoodi 測試網的啟用條件與方案調整。該報導未提供後續會議結果或確定的重新啟用日期。