以太坊延迟Glamsterdam，13份合约面临风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

以太坊延迟Glamsterdam，13份合约面临风险

2026-10-26 17:05:00

以太坊研究团队利用人工智能代理分析“Glamsterdam”升级对现有合约的潜在影响

以太坊研究人员目前正借助人工智能（AI）代理，深入分析“Glamsterdam”升级可能给现有智能合约带来的意外后果。尽管原定于 Hoodi 测试网上进行的计划性测试已推迟，但这并不意味着该问题已经得到彻底解决。

核心要点摘要

由于发现技术风险，以太坊推迟了在 Hoodi 测试网上进行的“Glamsterdam”测试。
安全公司 ChainSecurity 识别出至少 13 个可能受此更新影响的合约。
AI 代理协助研究人员检测其他不可预见的连锁反应。
各团队协调分析工作，以加强现有合约的安全性。
以太坊将此方法扩展至名为“Hegota”的未来升级中，以预判其潜在风险。

十三项暴露的风险导致测试延期

“Glamsterdam”在 Hoodi 测试网上的彩排原定于 10 月 26 日进行。然而，开发人员在发现与 EIP-8037 和 EIP-8038 提案相关的风险后，最终决定推迟此次测试。这两项提案旨在改变以太坊针对链上数据创建相关操作的计费方式。

瑞士安全公司 ChainSecurity 指出，至少有 13 个已部署的合约功能可能会受到干扰。问题的根源在于：当一个合约调用另一个程序且 Gas（以太坊的计算资源单位）耗尽时，某些原本会被取消的操作可能会留下永久性影响，或者阻止后续尝试的成功执行。

目前已知的主要情况表明，部署工作暂时处于暂停状态：

原定于 10 月 26 日在 Hoodi 进行的“Glamsterdam”测试已推迟；
风险主要涉及 EIP-8037 和 EIP-8038 提案；
ChainSecurity 发现了至少 13 个可能受影响的合约；
截至目前，尚未报告因这些缺陷导致的任何经济损失；
以太坊官方既未公布 Hoodi 的新测试日期，也未发布主网更新的 definitive 时间表。

此前，“Glamsterdam”已于 10 月 6 日在 Sepolia 测试网上激活。Hoodi 本应是主网上线前最后也是第二阶段的测试。因此，这次延期并不代表放弃该升级，而是为了评估其对现有应用程序的影响而采取的必要暂停措施。对于以太坊用户而言，目前无需采取紧急行动，因为争议中的更改尚未在主网激活，且漏洞是在最终部署前被发现的。

AI 代理协同合约分析

Eth Labs 和以太坊基金会的研究人员分别使用 AI 代理来检查可能受影响的合约。在发现双方采用了相似的方法后，他们共同创建了一个 GitHub 仓库，作为自动化系统的通信协调板。

这些 AI 代理能够扫描大量代码，模拟不同的行为模式，并标记那些依赖旧版 Gas 规则运行的合约。它们的主要任务之一是识别“二阶效应”（second-order effects），即那些不会立即出现在技术提案表面、但具有间接影响的后果。

Eth Labs 成员 Derek Chiang 将这种方法比作 Hugging Face 事件期间恶意代理所使用的手段。他在谈及协调平台时表示：“事实证明，同样的模型也适用于良性代理。”

然而，这种表述不应被解读为将 AI 视为唯一的拯救者。实际上，引发延期的风险是由 ChainSecurity 首先检测到的。AI 代理的作用在于扩大分析范围，搜索其他受影响的合约，并帮助人类专家考察更多的场景。Chiang 也承认，问题的发现时间较晚，迫使团队紧急应对。他认为，协议设计者应更早地分析升级可能引入的功能障碍。

以太坊测试新型持续审计模式

这一实验可能会改变以太坊准备未来演进的方式。传统的审计依赖于人工团队、自动化工具和测试期。而 AI 代理则增加了永久性的探索能力，多个系统能够共享结果并分配任务。

该系统已被扩展应用于 EIP-8198（昵称“Quick Slots”）。这项提议旨在缩短区块之间的时间间隔，是下一次名为“Hegota”的升级的一部分。为此，一个新的协调平台已开放，以便在其开发进入高级阶段之前审查其后果。

这种早期应用有望避免重蹈“Glamsterdam”事件的覆辙，但也存在自身的局限性。AI 代理可能会产生误报信号、误解合约操作或忽略重要的交互环节。因此，每一条警报都必须由人类研究人员进行复现、理解和验证。

2026 年发表的一项关于以太坊合约安全的研究显示，先进的 AI 代理能够端到端地检测、修复甚至利用漏洞。这种双重能力增强了它们在审计中的实用性，同时也要求建立受控环境和严格的监控机制。

下一次“Glamsterdam”测试将取决于此次分析的结论。真正的进步并非仅仅在于一次确定的升级，而在于诞生了一种新模式：在风险触及主网之前，人类与 AI 代理共同审视潜在隐患。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文