Команда Ethereum оголосила, що 6 жовтня 2026 року відбудеться публічне тестування оновлення Glamsterdam. Водночас інженери виявили слабке місце в механізмі аукціонів блоків, який запрацює в тестовій мережі Sepolia.
Про це стало відомо з телеконференції провідних розробників, на яку посилається CoinDesk.
Проблема в тому, що будь-хто може масово створювати фейкові ідентичності білдерів, перебивати ставки чесних учасників, а потім не надсилати транзакції після виграшу аукціону. Такий сценарій ризикує зірвати повноцінне тестування інфраструктури перед запуском Glamsterdam в основній мережі.
Навіщо Ethereum потрібен Glamsterdam
Це оновлення стане логічним продовженням Fusaka, яку вже впровадили в мейннет 3 грудня 2025 року. А ще раніше, 7 травня 2025 року, мережа успішно пережила Pectra — наймасштабніший апгрейд від часів The Merge.
Ідея Glamsterdam — дозволити вміщати в кожен блок більше операцій, не перевантажуючи обладнання нод, що перевіряють мережу. Разом з переглядом підходу до розрахунку газу, це має підняти ліміт газу на блок приблизно до 200 мільйонів, а отже — збільшити кількість платежів і угод в одному блоці.
Ще одна зміна: взаємодія валідаторів із спеціалізованими білдерами блоків офіційно стане частиною протоколу Ethereum. Білдери збирають блоки й змагаються ставками, а валідатор бере найвищу пропозицію, розраховуючи отримати відповідний пакет транзакцій.
Проблема в тому, що на тестовій мережі така система коштує дешево для зловмисника, адже тестовий ETH не має реальної цінності. Розробник консенсусного рівня Ethereum на псевдонімі Potuz пояснив ситуацію так:
Я можу просто запустити тисячу білдерів, постійно змінювати їх, пропонувати дуже високі ставки й не створювати дані. Будь-який підліток може це зробити.
Potuz, розробник консенсусного рівня Ethereum
За словами команди, наявні захисні механізми зазвичай переключаються на локально сформовані блоки лише після кількох підряд випадків відсутності даних від білдера. Тому клієнтам доведеться навчитися розпізнавати й блокувати конкретних білдерів, аби зловмисник не міг просто створювати нові ідентичності й продовжувати атаку.
У Sepolia залишилося лише сім днів на перевірку
Про вразливість повідомили вже наступного дня після масштабної приватної репетиції Glamsterdam, де вдалося підняти ліміт газу блоку майже до позначки 200 мільйонів без втрати фіналізації мережі.
Тепер розробникам клієнтів потрібно встигнути до 29 вересня випустити програмне забезпечення, сумісне з Sepolia. Це залишає лише сім днів до самого форку — вдвічі менше за звичні 14 днів, які зазвичай відводять на перевірку безпеки та bug-bounty програми.
На такий стислий термін команда погодилася через те, що Sepolia — доволі централізована мережа, яку у разі проблем простіше відновити. При цьому програмне забезпечення для формування блоків від команд Titan та Ultrasound досі не повністю адаптоване під Glamsterdam.
Наступний етап публічного тестування планують провести в мережі Hoodi орієнтовно 27 жовтня, хоча остаточне рішення залежатиме від того, як пройде перевірка на Sepolia. Дату активації Glamsterdam в основній мережі Ethereum поки не називають.
Нагадаємо, що місяцем раніше Ethereum запустила тестову мережу Platåberget, аби перевірити Glamsterdam ще до його виходу в Sepolia та Hoodi.
