Ethereum 合併 Glamsterdam 的驗證者存款修正方案

Ethereum 開發者於 10 月 26 日合併了一項修正 Glamsterdam 驗證者存款問題的改動,此前他們撤回了早前拒絕該改動的決定。這項協議改動修補了 Gloas(Glamsterdam 的共識層升級)中的漏洞:如果一筆待處理的 builder 存款和一筆驗證者存款使用相同的公鑰,原本應撥予驗證者的資金可能會記入 builder 名下。修正方案會檢查提款憑證,以確保兩筆存款分開處理,並適用於 Gloas 啟用時仍待處理的存款。 Lido 首席協議架構師 George Avsetsin 報告了這個問題。對 Lido、Origin 和 Rocket Pool 合約可能造成的影響屬於有條件的發現,並非已確認的攻擊或損失。由於客戶端支援有限,這項修正最初於 10 月 19 日被關閉;在 Glamsterdam 的 Hoodi 測試網啟用延期後,修正才重新開放。Prysm 和 Lodestar 開發者在合併前審查並測試了這項改動。各客戶端團隊仍須實作並測試修正方案。Ethereum Foundation 亦延後了 Hoodi 的啟用,以調查涉及 EIP-8037 的智能合約相容性風險;測試網新日期和主網時間表均未獲確認。報告沒有指出任何正在發生的攻擊,因此這項改動屬於預防性的 Ethereum 安全升級,而非已確認會影響市場的事件。
Neutral
這則消息對 ETH 中性,因為它涉及一項仍在開發中的協議層安全修正,沒有收到主網遭利用、已確認損失或 ETH 需求直接變化的報告。短期而言,這次合併或可令交易者放心,顯示開發人員正處理質押記帳方面的潛在風險。不過,Hoodi 延期,以及客戶端實作和測試仍未完成,可能令市場繼續關注升級執行情況,並帶來些微不確定性,而非構成明確的價格催化因素。長遠而言,將建構者與驗證者的存款分開,或可降低營運及質押風險,並有助提升市場對 Ethereum 升級流程的信心。從過往經驗看,在沒有活躍漏洞利用的情況下,預防性修正對價格的影響通常有限且短暫;更廣泛的市場狀況,以及測試或部署成功的證據,較可能左右 ETH 交易。