据深潮 TechFlow 于 2026 年 11 月 6 日 22:09:43(UTC+8)发布的报道,以太坊核心开发者在 ACD 会议上决定暂缓 Hoodi 测试网升级,原因是安全审计发现,两项拟纳入 Glamsterdam 升级的 Gas 改进提案可能破坏已部署智能合约依赖的运行假设。
报道所述调整仍处于提案与兼容性排查阶段,并非已经激活的升级。以太坊基金会已向生态参与者发出自查预警,并联合多家机构开展代码审计。
为什么 Gas 计费变化会影响已有合约
报道涉及的 EIP-8037 与 EIP-8038,旨在调整状态存储相关操作的定价,将状态创建与状态访问的计费方式解耦,并重新设定特定操作码的动态权重。
其背景是以太坊历史状态数据持续增长,原有固定消耗模型难以准确反映节点维护状态创建与频繁读取的硬件开销。但对底层计费规则的调整,也可能改变应用开发者长期视为固定条件的执行成本。
据报道援引的 ChainSecurity 分析,不少链上合约与链下基础设施依赖静态 Gas 假设。一旦操作码消耗发生变化,即使业务代码本身没有修改,原有执行路径也可能中断。
风险集中在调用上限与异常处理
原文称,排查涉及八项可能被打破的不变式,但未逐项列出。文中重点解释了以下几类情形:
- 硬编码 Gas 上限。 部分协议为防范重入攻击或限制执行范围,在调用子合约时设置固定 Gas 上限。若相关操作成本上涨,原本能够完成的跨合约调用可能因内部 Gas 耗尽而回滚。
- 依赖异常捕获的容错逻辑。 当外层调用者无法再按原有假设预判内层执行消耗时,异常处理逻辑可能偏离预期。
- 按固定比例转发 Gas 的代理合约。 这类设计可能因计费变化而改变交易执行路径,严重时存在资金停留在未完成状态机分支中的风险。
这些是报道描述的潜在兼容性问题,并不意味着相关协议已经发生故障或资金损失。
Hoodi 后续安排取决于排查结果
据报道,开发者在 ACD 会议上达成一致:在摸清潜在受影响合约的分布、给出兼容性指引之前,不对 Hoodi 测试网执行此次硬分叉。报道指出,需要关注的应用包括多签钱包、跨链桥和去中心化借贷协议等。
排查范围也不只限于公开的链上字节码,还涉及专有的链下路由、结算脚本和清算机器人。报道援引以太坊研究员 Marius van der Wijden 在基金会技术公告中的说明称,官方审计无法覆盖整个生态的所有业务逻辑。
为推动社区自查,以太坊基金会已公开专门的排查仓库,提供八项不变式的技术说明、问题代码样本,以及面向审计辅助工具和代码扫描器的提示词模板,供合约团队、安全审计人员与基础设施维护方检查自身系统。
按原报道发布时的安排,核心开发者与安全机构计划在下一周的 ACD 会议上汇总首批自检数据,再评估 Hoodi 测试网的激活条件及方案调整。原文未给出新的激活日期。
原文来源:深潮 TechFlow;发布时间:2026 年 11 月 6 日 22:09:43(UTC+8)。