以太坊：Glamsterdam因检测到风险而推迟

以太坊的研究人员现在使用人工智能代理来分析Glamsterdam对现有合约的意外影响。这一举措是在原定于Hoodi进行的测试推迟之后进行的，但这并不意味着问题已经解决。

简要

• 以太坊在发现技术风险后推迟了Glamsterdam在Hoodi上的测试。
• ChainSecurity识别出至少13个可能受到更新影响的合约。
• 人工智能代理协助研究人员检测其他意外后果。
• 各团队协调分析，以增强现有合约的安全性。
• 以太坊将这种方法扩展到Hegota，以预见未来更新的风险。

十三个合约暴露导致测试推迟

Glamsterdam在Hoodi上的彩排原定于10月26日进行。开发人员在发现与EIP-8037和EIP-8038提案相关的风险后最终决定推迟。后者修改了以太坊对某些与区块链数据创建相关操作的收费方式。

瑞士公司ChainSecurity已识别出至少13个已部署的合约，其功能可能会受到干扰。当一个合约调用另一个程序并缺少gas时，就会出现问题，gas是用于测量和计费以太坊计算的单位。在某些情况下，通常会被取消的操作可能会留下永久性影响，或阻止后续尝试成功。

已知的主要元素显示部署仍然悬而未决：

• 原定于10月26日的Glamsterdam在Hoodi上的测试被推迟；
• 风险涉及EIP-8037和EIP-8038提案；
• ChainSecurity已发现至少13个可能受影响的合约；
• 尚未报告与这些漏洞相关的财务损失；
• 以太坊尚未宣布Hoodi的新日期或主网的最终时间表。

Glamsterdam已于10月6日在Sepolia上激活。Hoodi本应是测试的第二个也是最后一个阶段，随后可能会在主网上推出。因此，推迟并不意味着放弃更新，而是为了评估其对现有应用的影响。

以太坊用户无需采取紧急行动。争议中的修改尚未在主网上激活，漏洞是在最终部署之前被发现的。

人工智能代理协调合约分析

Eth Labs和以太坊基金会的研究人员分别使用人工智能代理来检查可能受影响的合约。在发现他们采用类似的方法后，他们创建了一个GitHub存储库，作为其自动化系统的沟通平台。

这些代理可以处理大量代码，模拟不同的行为，并报告那些依赖于旧的燃气规则的合约。他们的任务特别关注于*<<二次效应>>*，即那些在技术提案中并未立即显现的间接后果。

Eth Labs 的成员 Derek Chiang 将这种方法与在 Hugging Face 事件中恶意代理所使用的方法进行了比较。他在谈到协调表时表示：

事实证明，同样的模型对于好的代理也同样有用。

然而，这种公式不应导致将人工智能视为救援的作者。ChainSecurity 检测到了导致延期的风险。代理们现在介入以扩大分析，寻找其他相关合约，并帮助人类专家进一步审查更多场景。

Chiang 还承认，问题的识别非常晚，这迫使团队在紧急情况下做出反应。他认为，协议设计者应该更早地分析他们的更新可能引入的故障。

以太坊测试新的持续审计模型

这一经验可能会改变以太坊准备其下一次演变的方式。传统审计依赖于人类团队、自动化工具和测试周期。人工智能代理增加了持续探索的能力，多个系统能够共享其结果并分配任务。

该装置已经扩展到 EIP-8198，昵称为*<<快速插槽>>*。这一提案旨在为下一次名为 Hegota 的更新缩短区块之间的时间。为了在其开发达到高级阶段之前审查其后果，已开放第二个平台进行协调。

这种早期使用可能避免重蹈 Glamsterdam 的覆辙。然而，它也有其自身的局限性。一个代理可能会产生虚假信号，错误解读合约的运作，或忽视一个重要的交互。因此，每个警报都必须由人类研究人员进行重现、理解和验证。

一项于 2026 年发布的关于以太坊合约安全性的研究显示，先进的代理能够检测、修复，但也能利用端到端的漏洞。这种双重能力增强了它们在审计中的兴趣，同时也要求控制环境和严格监控。

Glamsterdam 的下一个测试将依赖于这一分析的结论。因此，真正的进展尚不在于修复更新，而在于人类与人工智能代理共同审查风险的模型的出现，确保这些风险在到达主网络之前得到处理。