以太坊开发团队确认，一项升级很快会在测试网上线，同时提醒存在潜在风险。测试网代币几乎没有成本，恶意的区块构建者可以反复竞拍拿下区块，但是扣住交易数据不释放。这个风险来自升级里的提议者-构建者分离机制，规则要求中标构建者必须交出交易内容。下面小编简单梳理了以太坊Glamsterdam升级的最新安排与风险警示。

以太坊开发团队确认，Glamsterdam升级将于10月6日在Sepolia测试网激活，同时发出警示：测试以太币成本极低，恶意区块构建者可能在公开测试阶段反复赢得区块拍卖，却扣押交易负载数据。

以太坊9月17日全核心开发者共识会议纪要显示，参会人员在评估Glamsterdam开发网近期测试结果后，敲定10月6日的激活日期；与此同时，开发者提出担忧，在这套内置提议者-构建者分离机制（ePBS）上线公网后，测试ETH不具备真实经济成本，容易引发异常行为。

以太坊Glamsterdam测试网或遭遇低成本构建者攻击

该风险的核心源于EIP-7732，也就是Glamsterdam升级内置的提议者-构建者分离方案（ePBS）。以太坊官网介绍，ePBS属于协议层面改动，将组装交易负载的工作与验证者的共识职责拆分开，把原本高度依赖外部基础设施的业务关系，纳入以太坊共识规则。

在该机制下，构建者可以提交报价，争夺执行负载的供应权。一旦提议者采纳最高报价，构建者就需要释放报价对应的交易内容。以太坊共识规范将构建者定义为独立的质押主体，在广播对应负载封装包之前，提交带签名的执行负载报价。

在周四的开发者会议上，共识开发者Potuz表示，测试网的经济模型完全不同，攻击者可以零成本获取测试ETH。恶意运营者可以创建大量构建者身份，给出远高于正常参与者的报价，在竞拍成功后拒绝交付承诺的负载数据。

“我可以一键启动上千个构建者节点，”Potuz解释，攻击者可以轮换身份、激进出价，随后扣押区块负载。他还补充道：“任何青少年都能实施这种攻击。”

该开发者强调，这个隐患属于公开测试网可用性问题，并非盗取主网ETH的新攻击途径。在主网上，参与者虽然也可以付费产出空块，但区块空间的高昂经济成本会限制这类行为。而测试ETH的存在，让持续网络破坏行为成本极低。

客户端或需增设构建者层面熔断保护

现有防护机制不足以应对Sepolia测试网环境。Potuz向其他开发者说明，部分客户端熔断机制只会在多次丢失负载后，降级至本地构建区块；目前没有通用防护手段，可以单独拦截存在滥用行为的构建者。

他重点担心攻击者使用全新身份反复发起攻击。即便客户端检测到负载丢失并做出反应，只要防护逻辑无法快速识别并限制该行为，一次性的构建者账号就可以持续参与出价。

开发者并未表示该攻击是已经可以攻破Sepolia的确定漏洞。本次讨论是预判：一旦外部参与者在ePBS环境接入网络，公开测试阶段就可能暴露这类场景。Potuz提出，以太坊测试网需要更强防护，因为应用与基础设施团队依赖测试网，依托正常出块开展软件测试。

以太坊官网说明，Sepolia采用许可制验证者集合，由客户端与测试团队管控；Hoodi测试网则开放验证者准入，用于质押与协议测试。Sepolia的架构，让开发团队在Glamsterdam首次长期公开部署遇到故障时，拥有更强的运维处置能力。

据crypto.news此前报道，在本次会议前开发者已暂定10月6日，该日期原本取决于私有开发网的稳定过渡。Devnet-11完成预定分叉演练后，9月17日共识会议敲定了该时间。

Devnet-11测试：区块Gas上限提升至2亿

Glamsterdam Devnet-11是受控的“正常流程”演练网络，并非对抗性攻击测试环境。官方规范设定创世块为9月14日，Gloas升级在9月16日执行，随后区块Gas上限从6000万提升至2亿。

该测试网部署84000个验证者，采用多客户端架构，搭载Glamsterdam计划测试的全套核心EIP。组织者明确将主动攻击排除在Devnet-11测试范围，对抗性实验放在长期运行的Platåberget环境。

CoinDesk报道，Devnet-11顺利完成升级，Gas上限提升至2亿，未出现最终性丢失。2亿Gas只是测试参数，不代表主网将采用该设置。

以太坊Glamsterdam路线图显示，本次升级目标提升一层网络容量，同时改变区块构建与验证方式。EIP-7732将执行负载传播窗口从约2秒延长至9秒，给节点更多时间分发、验证更大的负载数据。

升级还包含区块级访问列表，以及一系列Gas定价调整。此前Glamsterdam兼容性报道提到，钱包、索引器、Gas估算工具若使用固定参数，需要进行适配；因为新账户创建、部分高状态消耗操作，在分叉后会采用不同的Gas计费规则。

另一项智能合约风险审查发现，使用固定Gas补贴、Gas敏感执行逻辑的合约，需要在升级上线主网前完成测试。

Sepolia客户端审核周期压缩至7天

10月6日的上线计划，留给客户端团队的审核时间少于以太坊常规升级流程的推荐标准。

在9月17日会议上，开发者Fredrik Svantes表示，标准流程要求：客户端正式版本发布，到首个公开测试网激活，至少预留14天。这两周一般用于内部安全审计、漏洞赏金计划征集以及外部安全工作。

Sepolia上线在即，开发者商定客户端最晚发布日期为9月29日。9月29日至10月6日仅有7天，审核周期缩减一半。团队接受该风险，一部分原因是Sepolia验证者相对中心化，一旦软件故障，网络更容易恢复。

核心开发者Alex Stokes呼吁各团队尽量提前发布软件，方便更多人员审查。客户端正式版本发布后，可立刻纳入以太坊漏洞赏金计划。

本次时间压缩源于此前多轮测试故障。9月3日的开发者会议记录显示，Devnet-8执行Gloas升级时出现最终性丢失问题，影响多个共识客户端；后续开发网测试完成漏洞修复与各类边界场景验证。

另一轮测试会议记录显示，Platåberget环境下的一次测试场景，导致13个Besu节点中的12个离线，Erigon、Ethrex节点运行变慢。Devnet-9出现非预期的最终性失效，促使团队反复迭代优化，才推进至Devnet-11。

主网激活日期尚未确定

以太坊公开路线图依旧将Glamsterdam升级安排在2026年第四季度，但主网激活日期并未敲定。下一个公开里程碑就是10月6日Sepolia分叉。

Hoodi测试网将在Sepolia之后开启测试，该网络拥有开放验证者环境，适合质押与升级测试。开发者在9月17日会议讨论了Hoodi阶段，但时间安排取决于Sepolia测试进展；如果首个公开测试网出现问题，后续时间节点将顺延。

以太坊主网事件响应预案草案，尚未填写激活纪元与时间戳，文件只预留客户端与协调岗位信息，等待主网部署前补齐。

crypto.news此前Glamsterdam报道提到，本次升级核心是ePBS、区块级访问列表以及Gas重定价，目标提升一层网络吞吐量。开发者坚持，多客户端测试全部通过，才会确定主网分叉时间。

当前客户端团队需要遵守会议商定的9月29日软件交付截止时间，之后10月6日Sepolia正式激活。以太坊开发者尚未公布主网纪元与最终激活时间。