以太坊Glamsterdam即将在Sepolia测试中面临安全担忧

Ethereum Glamsterdam测试面临构建者风险；开发者寻求更严格的构建者控制机制；Sepolia时间线留给审查的窗口期较短；升级目标旨在提升以太坊容量。

Ethereum Glamsterdam测试面临构建者风险

以太坊开发者已定于10月6日进行Glamsterdam升级在Sepolia测试网上的验证。此次测试旨在评估网络能否顺利处理计划中的变更，为后续在主网部署做准备。开发团队同时发出警告，虚假的“构建者”（Builder）身份可能会通过赢得区块拍卖并扣留交易载荷来干扰测试进程。

虽然此类攻击不会威胁主网资金的安全，但可能导致Sepolia测试网的流量冻结，进而延误升级测试的进度。Ethereum Glamsterdam旨在支持接近2亿gas的区块Gas上限，从而允许每个区块容纳更多的活动。

开发者寻求更严格的构建者控制机制

Glamsterdam升级将验证者与区块构建者之间的链接整合进了以太坊协议中。构建者负责准备区块并竞标供应权，验证者接受中标方案并期待构建者交付相应的交易数据。

在Sepolia测试网上，由于测试以太币价值较低，这一流程产生了一条低成本的攻击路径。恶意行为者可以创建大量构建者账户，提交不切实际的高价投标，赢得拍卖后拒绝披露交易数据。这会导致区块缺乏交易数据，从而拖慢测试进度。

以太坊共识层开发者Potuz指出，攻击者可以轮换使用多个构建者身份，持续提交高额投标。目前的安全防护机制通常需要在多次丢失载荷后才会切换至本地构建区块。因此，开发者希望客户端能够更有效地识别并拒绝单个构建者。这一措施将使同一操作者在客户端封锁其早期账户后，更难以新身份重新参与。

Sepolia时间线留给审查的窗口期较短

客户端团队需在9月29日前发布适用于Sepolia分叉的软件。这意味着在10月6日的测试开始前，团队仅有7天时间进行安全审查和漏洞赏金工作，而通常这一周期为14天。

开发者接受了这一较短的时间表，因为Sepolia网络的独立参与者较少，且恢复路径相对简单。目前，Titan和Ultrasound尚未完成与其生产环境构建者软件配套的Glamsterdam分叉过渡。

升级目标旨在提升以太坊容量

Ethereum Glamsterdam的目标是在保持验证可控的前提下，将更多活动纳入每个以太坊区块中。开发者预计，配合Gas定价机制的调整，该升级将支持接近2亿Gas的区块Gas上限。

在一次内部预演中，网络成功完成了过渡并将Gas上限提升至接近该水平，且未丧失最终确定性。在相关的网络工作中，以太坊和Base近期拆分了他们的账户抽象计划。目前，开发者暂定10月27日为Hoodi公开测试日期，而主网激活时间尚未安排。