2026-10-23 20:41:10

以太坊推迟Glamsterdam升级，暴露智能合约Gas兼容性风险

摘要

以太坊宣布推迟Glamsterdam测试网升级，因EIP-8037引入的Gas分离机制可能影响现有合约行为。ChainSecurity发现13个潜在受影响实例，开发者需警惕依赖Gas判断失败的逻辑漏洞。

以太坊已决定推迟原定于10月26日在Hoodi测试网上激活的Glamsterdam升级，并取消将该测试网Gas上限提升至2亿的计划。这一调整源于对EIP-8037提案与现有主网合约之间兼容性的担忧。

EIP-8037引发的合约行为不确定性

EIP-8037提出将交易中的Gas消耗分为两个独立池：执行Gas和状态Gas储备金。这种变化改变了智能合约在外部调用失败后的行为逻辑，可能导致原本应被回滚的操作被永久记录为失败。

以太坊基金会于10月22日宣布此延期决定，该决策是在第248届核心开发者执行会议中，基于对现有合约兼容性的深入评估后作出的。目前，相关技术团队正就潜在影响进行负责任的信息披露，尚未公开具体受影响项目名称。

两种Gas池如何改变合约执行逻辑

根据新规则，执行Gas用于支付计算和指令运行成本，而状态Gas则专门覆盖创建持久化数据（如新存储槽）的费用。状态Gas储备金优先扣除，仅当其不足时才动用执行Gas。

值得注意的是，底层GAS Opcode仅报告剩余执行Gas，不反映状态Gas余额。这意味着即使执行Gas接近耗尽，合约仍可能具备足够的状态创建能力，从而在失败调用后继续写入数据。

特性	Pool 01: 执行Gas	Pool 02: 状态Gas储备金
用途	支付EVM计算、指令和执行相关操作。	涵盖创建持久化区块链状态的额外费用。
GAS Opcode	报告 gas_left	不包含
调用转发限制	适用于可用的执行Gas	储备金Gas与执行Gas分开传递给子调用

这一差异意味着，一个合约可能在执行Gas有限的情况下，依然可以完成状态写入操作，进而改变事务最终结果。

为何失败调用可能导致不可逆的记录

考虑一种常见模式：合约在外部调用失败后，标记该操作为“永久失败”。例如：
// 故障记录模式
mapping(uint256 => bool) public failed;
function process(...) external {
(bool ok, ) = target.call(data);
if (!ok) failed[id] = true;
}

若该操作因资源不足而失败，但状态创建费用由状态Gas覆盖，则整个事务不会回滚，而是持续执行并留下失败记录。这可能导致合法重试被错误拒绝，形成财务逻辑缺陷。

在当前的Osaka Gas模型下，写入一个“暖”存储槽约需20,000 Gas。而在拟议的Glamsterdam规则中，执行部分降至10,100 Gas，状态创建费用为97,920 State Gas。虽然总成本相近，但因记账方式不同，实际执行路径可能发生突变。