Ethereum 合併 Glamsterdam 的驗證者存款修正方案

Ethereum 開發者於 10 月 26 日合併了一項修正 Glamsterdam 驗證者存款問題的變更,此前他們撤回了早先拒絕該變更的決定。這項協定變更修補了 Gloas(Glamsterdam 的共識層升級)中的漏洞:如果一筆待處理的 builder 存款和一筆驗證者存款使用相同的公開金鑰,原本要給驗證者的資金可能會被記入 builder 名下。修正方案會檢查提款憑證,確保兩筆存款分開處理,並適用於 Gloas 啟用時仍待處理的存款。 Lido 首席協定架構師 George Avsetsin 回報了這個問題。對 Lido、Origin 和 Rocket Pool 合約可能造成的影響屬於有條件的發現,並非已確認的攻擊或損失。由於用戶端支援有限,這項修正最初於 10 月 19 日被關閉;在 Glamsterdam 的 Hoodi 測試網啟用延期後,修正才重新開放。Prysm 和 Lodestar 開發者在合併前審查並測試了這項變更。各用戶端團隊仍須實作並測試修正方案。Ethereum Foundation 也延後了 Hoodi 的啟用,以調查涉及 EIP-8037 的智慧合約相容性風險;測試網的新日期和主網時程都尚未確認。報告沒有指出任何正在發生的攻擊,因此這項變更屬於預防性的 Ethereum 安全升級,而非已確認會影響市場的事件。
Neutral
這則消息對 ETH 中性,因為它涉及一項仍在開發中的協議層級安全修正,沒有主網遭利用、已確認損失或 ETH 需求直接變化的相關報告。短期而言,這次合併或可讓交易者放心,顯示開發者正著手處理質押會計方面的潛在風險。然而,Hoodi 延期,以及客戶端實作與測試仍未完成,可能使市場持續關注升級的執行情況並帶來些許不確定性,而非形成明確的價格催化因素。長期而言,將建構者與驗證者的存款分開,可能降低營運與質押風險,並有助於提升對 Ethereum 升級流程的信心。從過往經驗來看,在沒有正在發生的漏洞利用時,預防性修正對價格的影響通常有限且短暫;更廣泛的市場狀況,以及測試或部署成功的證據,更可能左右 ETH 交易。