Отменено ли обновление Ethereum Glamsterdam? Нет. Разработчики Ethereum отложили запланированную активацию в тестовой сети Hoodi 26 октября 2026 года, чтобы изучить, как предлагаемые изменения учёта газа могут повлиять на существующие смарт-контракты. Новая дата для Hoodi не назначена, а у Glamsterdam не было подтверждённой даты активации в основной сети, которую можно было бы отменить.
Это различие важно для понимания дорожной карты Ethereum в 2026 году. Glamsterdam уже был активирован в тестовой сети Sepolia 6 октября. Приостановленный этап — это лишь очередное тестирование в публичной сети, а не откат основной сети Ethereum и не отказ от целей масштабирования обновления. Фонд Ethereum сообщает, что пауза связана с взаимодействием EIP-8037 и развёрнутых контрактов; повестка встречи основных разработчиков от 22 октября также обсуждает вопросы безопасности, связанные с EIP-8038.
Что изменилось 22 октября?
В более раннем объявлении Фонда Ethereum активация в Hoodi была запланирована на 26 октября, 17:42:48 UTC. 22 октября этот график был пересмотрен: активация Amsterdam на уровне исполнения, активация Gloas на уровне консенсуса и планируемое увеличение лимита газа Hoodi до 200 миллионов были исключены из конфигурации расписания. Замена эпохи или временной метки не объявлена.
Это изменение расписания, а не пересмотр истории цепочки Hoodi. Оно также создаёт операционную задачу: операторы узлов и валидаторов Hoodi должны следовать обновлённым инструкциям своих клиентских команд. Программное обеспечение, всё ещё содержащее старые настройки активации на 26 октября, требует соответствующего обновления, чтобы операторы не следовали противоречащим друг другу графикам. Фонд подчёркивает, что пользователям основной сети и держателям ETH не нужно предпринимать никаких действий из-за этого объявления по Hoodi.
| Сеть | Статус по состоянию на 23 октября 2026 года | Что означает этот статус |
|---|---|---|
| Sepolia | Glamsterdam активирован 6 октября | Одна активация в публичной тестовой сети выполнена |
| Hoodi | Активация 26 октября отложена; новая дата не назначена | Требуются дальнейшее тестирование и обновлённые релизы клиентов |
| Основная сеть Ethereum | Дата активации не назначена | Ни один запланированный форк основной сети не отменён |
Приведённые выше даты и статусы основаны на объявлениях Фонда Ethereum о тестовых сетях и уведомлении об отсрочке от 22 октября.
Почему изменение газа может стать проблемой безопасности?
«Переоценка газа» звучит как изменение комиссий за транзакции. Однако для некоторых контрактов газ является также частью поведения программы. Контракт может вызывать другой контракт, наблюдать, успешен ли вызов, и решать — повторить попытку, выполнить откат или навсегда зафиксировать ошибку. Это решение может зависеть от предположений о том, сколько газа потребляет вызов и сколько остаётся после него.
EIP-8037 предлагает отдельный учёт части затрат на создание состояния; EIP-8038 меняет стоимость доступа к состоянию. Анализ ChainSecurity объясняет проблему совместимости: согласно предложенным правилам, неудачный вложенный вызов мог бы оставить — или восстановить — достаточно используемого газа, чтобы обработчик ошибок внешнего контракта завершил работу там, где раньше произошёл бы откат. Контракт, безопасность которого зависит от прежнего поведения, мог бы тогда зафиксировать результат, не предполагаемый его разработчиками.
Это не означает, что каждый смарт-контракт Ethereum уязвим, что ETH скомпрометирован или что в основной сети произошла эксплойт-атака. Предложения рассматриваются до активации Glamsterdam в основной сети. В более ранних рекомендациях Фонда для разработчиков говорилось, что подавляющее большинство контрактов не затронуто выявленными случаями переоценки газа, при этом пострадавшим командам предлагалось протестировать свои предположения и внести обновления при необходимости. Последующая проверка безопасности именно поэтому требует более внимательного изучения этих предположений.
Публично описанные пути риска
Ниже перечислены шаблоны рисков, описанные в анализе ChainSecurity, а не выдуманный список из 13 отдельных находок:
- Прежний бюджет газа может оказаться недостаточным. Контракт может успешно передать объём газа, запрошенный разработчиком, однако вызванная операция может требовать больше газа по предложенным правилам ценообразования. Проверка, которая раньше казалась безопасной, теперь может привести к неожиданному сбою из-за нехватки газа.
- Низкое значение оставшегося газа может больше не отражать полную картину. Предлагаемый EIP-8037 резервуар state-gas меняет то, что можно оплатить после вызова. Код, интерпретирующий
gasleft()само по себе как доказательство невозможности завершения обработчика ошибок, может прийти к неверному выводу. - Очистка вновь созданного состояния может восполнить газ на пути обработки ошибки. В описанных ChainSecurity обстоятельствах такое пополнение может позволить коду завершиться после неудачного вызова вместо отката. Влияние на конкретное приложение зависит от его пути вызовов и предположений учёта.
- Промежуточный контракт с откатом может вернуть больше газа, чем ожидалось. При наличии нескольких контрактов в цепочке вызовов откат промежуточного контракта может изменить газ, доступный исходному вызывающему. Порог после вызова, который, казалось, обнаруживал сбой из-за нехватки газа, может больше не делать это надёжно.
- Обработка ошибок может стать проблемой уровня приложения. Следствием является не просто другая оценка комиссии. В уязвимой конструкции восприятие попытки с недостаточным финансированием как постоянного сбоя приложения может удалить возможность повтора или записать неверный результат. Именно такой исход разработчикам нужно тестировать, а не предполагать, что каждое изменённое значение газа само по себе является эксплойтом.
Что на самом деле означает сообщаемое число «13»?
Некоторые материалы описывают 13 крупных DeFi-проектов с потенциально затронутыми контрактами. Это существенно отличается от утверждения, что исследователи раскрыли 13 независимых уязвимостей безопасности. Публичная техническая статья ChainSecurity объясняет несколько механизмов, но не публикует 13 индивидуально названных находок или проверенный список из 13 затронутых проектов. Раскрытие информации и расследование всё ещё являются частью этой истории.
Для публикации статьи о рисках безопасности ETH наиболее корректной формулировкой будет: «Сообщается, что исследователи выявили потенциально затронутые проекты; публично доступная техническая документация описывает шаблоны рисков учёта газа и обработки ошибок, а не полный реестр из 13 уязвимостей». Читателей не следует подталкивать к выводу, что 13 работающих протоколов Ethereum были взломаны.
Какие улучшения Glamsterdam всё ещё планируются?
Пауза не отменяет предполагаемых преимуществ обновления. Двумя ключевыми функциями Glamsterdam являются закреплённое разделение обязанностей пропозеров и билдеров (PBS) и списки доступа на уровне блока. Первое переносит аспекты координации между пропозерами и билдерами блоков в протокол консенсуса Ethereum. Второе фиксирует аккаунты и хранилища, к которым обращается блок, создавая возможности для клиентов эффективнее обрабатывать часть работы по валидации. Это предлагаемые возможности, а не обещание конкретного снижения комиссий или показателя транзакций в секунду для пользователей.
Изменения ценообразования газа — ещё одна часть пакета. Их цель — сделать так, чтобы сборы лучше отражали ресурсы, которые Ethereum использует по мере масштабирования. Пауза в Hoodi иллюстрирует компромисс: улучшение того, как сеть учитывает затраты ресурсов, должно быть согласовано с поведением контрактов, уже развёрнутых на основе прежних предположений. Вопрос для разработчиков не только в том, «смогут ли клиенты запустить новые правила?», но и в том, «как будут вести себя существующие приложения по этим правилам?»,
За чем следить разработчикам и держателям ETH дальше?
Разработчикам приложений следует проверить вызовы, которые перехватывают ошибки и продолжают выполнение, особенно там, где код использует фиксированные бюджеты газа, пороги оставшегося газа или предположения о том, что сам обработчик ошибок исчерпает газ. ChainSecurity рекомендует тестировать результаты таких путей как при прежнем, так и при предложенном графике газа — а не просто увеличивать числовое ограничение и считать приложение безопасным.
Операторам Hoodi стоит искать релизы клиентов, в примечаниях которых явно удалена ранее запланированная активация 26 октября. Фонд Ethereum предостерегает от предположения, что версия, указанная в более старом объявлении, уже включает отсрочку.
Держателям ETH не нужно конвертировать свои ETH, устанавливать программное обеспечение или предпринимать какие-либо действия в основной сети в ответ на эту задержку тестовой сети. Для тех, кто следит за инвестиционными последствиями, значимыми вехами являются опубликованное решение по митигации или спецификации, новый график Hoodi, успешное тестирование и — только затем — подтверждённая дата для основной сети. Сама по себе задержка не устанавливает измеримого влияния на будущую цену ETH.
Часто задаваемые вопросы
Отменено ли обновление Ethereum Glamsterdam?
Нет. Фонд Ethereum отложил активацию в тестовой сети Hoodi 26 октября и не назначил замену. Об отмене Glamsterdam в целом не объявлялось.
Было ли задержано Glamsterdam в основной сети Ethereum?
В графике Фонда не было подтверждённой даты активации в основной сети. Утрата запланированной даты теста в Hoodi может повлиять на путь к основной сети, но было бы неточно утверждать, что пропущена конкретная официально запланированная дата для основной сети.
Нашли ли исследователи 13 отдельных уязвимостей Glamsterdam?
Публичный технический анализ не перечисляет 13 отдельных уязвимостей. «13» в некоторых сообщениях относится к проектам с потенциально затронутыми контрактами. Проверенная техническая проблема сосредоточена на том, как предлагаемые изменения газа могут изменить поведение обработки ошибок в существующих контрактах.
Находятся ли средства пользователей Ethereum в опасности из-за переноса Hoodi?
Уведомление об отсрочке не сообщает о компрометации основной сети и указывает, что пользователям основной сети и держателям ETH не нужно предпринимать никаких действий. Разработчики изучают вопросы совместимости и безопасности до назначения апгрейда в основной сети; это не гарантия того, что каждое приложение уже оценено.
Итог: Репетиция Glamsterdam в Hoodi остановлена по конкретной причине: разработчикам нужно понять, как новые правила газа взаимодействуют с логикой существующих смарт-контрактов. Наиболее полезным следующим обновлением станет не спекулятивная дата запуска, а доказательства того, что выявленные пути сбоев оценены и что готов пересмотренный график тестирования.
