区块链 > 资讯 > 以太坊 Glamsterdam 升级

以太坊Glamsterdam升级10月6日登陆Sepolia测试网，开发者警告廉价建构者攻击风险

2026-09-20 11:10:57 佚名

简介以太坊确定 10 月 6 日在 Sepolia 测试网进行 Glamsterdam 升级压力测试，但内核开发者警告攻击者可用免费测试币与假身分赢得区块竞标却不交出交易数据，瘫痪测试流程

以太坊内核开发者已确定，备受关注的 Glamsterdam 升级将于 10 月 6 日在 Sepolia 测试网进行首次公开测试，Hoodi 测试网则暂定于 10 月 27 日跟进。不过，这次定档公告附带一则严肃警告：在免费测试网的环境下，任何拥有几颗假身分与免费 Sepolia ETH 的攻击者，理论上都可以通过「出高价却不交货」的方式，让整条链上的交易流量停摆。

Ethereum 共识层开发者 Potuz 在周四的内核开发者会议上直接指出：「我可以瞬间架上千个 builder、轮流切换、出极高的标价，却不产生任何 payload（区块交易数据）。任何一个青少年都能做到。」这段话道出了 Glamsterdam 升级在测试阶段面临的最大风险。

‍

Glamsterdam 是什么？为什么 builder 能瘫痪测试网

Glamsterdam 是以太坊的下一个重大升级，内核目标是在不增加验证者负载的前提下，把每个区块能容纳的交易活动量大幅提升。配合 gas 计费机制的调整，升级后的区块 gas 上限预计可达约 2 亿，这意味着在用户开始竞标更高手续费之前，链上已经能处理更多的付款与交易。

这次升级还把验证者与区块建造者（builder）之间的关系直接写进以太坊协议层。Builder 负责组装交易区块，并通过拍卖竞标向验证者提供区块。验证者接受最高标价后，该 builder 就必须在协议承诺的时限内揭露区块内部的完整交易数据。

这套机制在主网上运作良好，因为 builder 需要投入真实的 ETH 作为标价与保证金，行为受到经济激励与惩罚约束。但在 Sepolia 测试网上，ETH 是免费的，身分可以无限创建，经济约束完全不存在，这正是攻击者可以利用的漏洞。

恶意操作者可以不断送出远高于所有合法 builder 的标价，重复赢得区块产权，然后直接「不交货」，把区块 payload 扣留。现有保护机制通常要等到连续数笔 payload 遗失后，才切换回验证者自行组建区块的备援模式。这段空窗期，就足以让测试流程中断。

不会伤到主网资金，但会让升级测试变困难

当然，开发者反复强调，这类攻击的威胁范围只限于 Sepolia 测试网，不会影响以太坊主网上的任何资金或交易。Sepolia 上的测试 ETH 没有实质价值，攻击者也不会因为瘫痪测试网而获得任何经济利益，纯粹是「技术上可行、成本极低」的破坏行为。

但问题在于，如果测试网上频繁出现区块中断、payload 遗失，开发者就难以判断这些异常是来自真实的升级缺陷，还是单纯被恶意 builder 干扰。这会直接延缓 Glamsterdam 的测试进度，让开发团队无法在有限时间内完成必要的基础设施验证。

Potuz 补充，客户端软件还需要具备识别并拒绝单一恶意 builder 的能力。否则攻击者只要换一个新身分重新上线，就能继续用同样的手法干扰拍卖。

调度压缩：7 天窗口，只剩一半安全审查时间

为了配合 10 月 6 日的 Sepolia 测试，各客户端团队必须在 9 月 29 日前发布支持 Glamsterdam 的 Sepolia-ready 版本。这意味着从软件发布到 fork 启动只有 7 天，仅为以太坊一般升级流程预留的 14 天安全审查与 bug bounty 测试时间的一半。

开发者之所以接受更短的窗口，是因为 Sepolia 本身相对中心化、出问题较容易恢复。另外，由 Titan 与 Ultrasound 两组团队营运的生产级 builder 软件，也尚未完成 Glamsterdam 的 fork 迁移测试，这代表距离升级真正达到「主网就绪」的状态，还有明显缺口。