在截至 2026 年 10 月 25 日的一週內，以太坊 Glamsterdam 第二次、也是最後一次測試網預演遭取消，原因是 ChainSecurity 發現與兩項擬議 Gas 變更相關的漏洞。研究人員正運用協調運作的 AI 代理掃描合約，以找出相容性問題；Hoodi 預演則仍未排期，等待進一步審查。
重點摘要
- 這些漏洞涉及 EIP-8037 和 EIP-8038，可能影響至少 13 個 DeFi 合約。
- 在檢視這次升級的更廣泛影響之前，Hoodi 預演不會重新排期。
- Eth Labs 與以太坊基金會的研究人員透過共用的 GitHub 訊息看板，協調 AI 合約掃描工作。
目錄
以太坊 Glamsterdam 預演取消原因
問題涉及依賴以太坊現有行為的合約：當合約呼叫耗盡 Gas 時，系統會如何處理。EIP-8037 和 EIP-8038 下的變更可能打破這些假設，進而為攻擊者創造可乘之機。這項發現涉及與擬議升級的相容性，並不能證明曾發生漏洞利用事件。
Eth Labs 的 Derek Chiang 形容，這項發現是在「午夜前幾分鐘」才浮現，讓參與者措手不及，忙於處理後續影響。他敦促協議設計者在開發流程更早階段調查可能造成的功能失常。
眼前的結果是暫停最後一次測試網全面演練，而非已完成部署。截至 10 月 25 日，Hoodi 測試尚無替代日期。
| 項目 | 詳情 |
|---|---|
| EIP-8037 | 提議提高並統一狀態建立成本，並採用獨立的 Gas 計量方式。 |
| EIP-8038 | 提議更新狀態存取操作的 Gas 費用。 |
| EIP-8198 | 又稱 Quick Slots；提議納入 Hegota，並另行接受 AI 代理審查。 |
擬議的 Gas 變更將帶來什麼影響
這項 EIP-8037 狀態建立 Gas 提案 將提高並統一建立區塊鏈狀態的費用，同時引入狀態建立與執行的分開計費。提案聲稱，其目標是在以太坊提高處理能力之際，限制狀態過度增長。
EIP-8038 涉及存取狀態的成本，包括帳戶與儲存操作。兩項提案合併起來，帶來的變動不僅是交易費用的表面數字；它們也會改變現有合約可能仰賴的計費規則。因此，檢查應用程式行為是評估升級是否就緒的重要環節。
AI 代理協助擴大相容性審查
Chiang 表示，兩名研究人員——一名來自 Eth Labs，另一名來自以太坊基金會——各自開始使用 AI 代理搜尋合約漏洞。發現彼此的工作平行進行後，他們建立了一個 GitHub 儲存庫，作為代理協調工作的訊息看板。
這種做法也延伸至第二個看板，用於檢視 EIP-8198（又稱「Quick Slots」）；該提案已列入後續 Hegota 升級的提案之中。掃描結果可支援審查流程，但單憑這些結果，無法證明所有相容性問題均已找出，也無法證明 Glamsterdam 已準備就緒、可以推進。
結論
以太坊 Glamsterdam 的下一個里程碑，是完成更全面的相容性審查，讓 Hoodi 預演得以重新排期。AI 輔助掃描是這項工作的一部分，並不代表升級風險已獲排除。
閱讀更多新聞
免責聲明
本篇 FinanceVelix 文章僅提供一般資訊，不構成個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變動；投資涉及損失風險。本文所述事實反映發布時可取得的資料，日後可能改變。請自行核實重要資訊，並在需要時諮詢合格專業人士。提及任何資產、公司或服務，均不代表對其背書。
