以太坊取消Hoodi测试网Glamsterdam升级 因安全漏洞引发延期

以太坊核心开发团队在计划上线前四天宣布取消Hoodi测试网的Glamsterdam升级部署，这一决定直接导致下一次硬分叉的时间节点无法确定，影响主网升级路径的推进。

安全审计触发紧急暂停

加密安全机构Protocol Watch创始人Christine D. Kim于10月22日在社交平台披露，此次取消源于网络安全公司ChainSecurity在审查EIP-8037与EIP-8038提案时发现的重大隐患。这两项提案是Glamsterdam升级的关键组成部分，旨在重构以太坊状态访问的gas费用模型。

ChainSecurity指出，即使智能合约代码未发生变动，该升级也可能改变失败场景下的执行逻辑。原本应触发回滚（revert）的错误路径，可能转为允许操作继续执行，从而引入新的永久性故障风险，破坏系统一致性。

术语解析：ChainSecurity是一家专注于区块链协议审计的专业机构，曾多次在关键升级中识别出潜在攻击面，其报告常被开发者社区视为重要参考。

开发社区紧急响应

在10月22日举行的以太坊全核心开发者会议前，研究员pcaversaccio呼吁开发人员立即评估ChainSecurity的发现，并强调需对本次硬分叉进行重新审视。但他同时说明，最终决策权仍属核心开发团队。

随后，Kim建议节点运营商要么回退至不含Hoodi升级的旧版本，要么等待官方发布移除升级的更新包。

同日，维护主流客户端之一Besu的团队合并了名为“Unschedule Amsterdam on Hoodi”的代码变更请求。该更新不会自动影响已运行旧版本的节点；使用Besu 26.10.0的用户若不主动升级，仍会保留原有配置。

以太坊基金会DevOps成员Barnabas Busa同步从共享网络配置中移除了所有与Glamsterdam相关的升级安排，包括原定于10月26日启动的Amsterdam升级、第132,352个纪元的Gloas分叉，以及同期将Hoodi gas限额提升至2亿的计划，恢复初始设置。

升级时间表陷入空白期

此前，以太坊基金会于10月16日公布了Hoodi测试网的升级路线图。10月22日的会议议程中曾列出主网部署候选日期：12月1日、12月8日和12月9日，目标是在测试成功后锁定最终时间。

Glamsterdam升级包含多项关键功能，如将提议者-构建者分离机制正式纳入协议的EIP-7732，以及引入区块级访问控制列表的EIP-7928。该升级此前已于10月6日起在Sepolia测试网完成初步验证。

目前，Kim与Busa尚未公布新测试窗口。后续进展及主网部署时间，预计将取决于开发社区完成新一轮安全评估和链上验证后的共识结果。