Ethereum Glamsterdam: Тестування та Вразливість Sepolia (2026)

Криптовалютна мережа Ethereum анонсувала публічне тестування знакового оновлення Glamsterdam на 6 жовтня 2026 року. Це оновлення покликане істотно збільшити пропускну здатність мережі, піднявши ліміт газу до близько 200 мільйонів. Однак, розробники виявили критичну вразливість у системі аукціонів блоків тестової мережі Sepolia, яка може бути використана для дестабілізації процесу тестування, як повідомив CoinDesk з посиланням на телеконференцію основних розробників.

Оновлення Glamsterdam: Підвищення Пропускної Здатності Ethereum

Glamsterdam є наступним масштабним оновленням для блокчейну Ethereum після Fusaka, запущеного 3 грудня 2025 року, та Pectra, активованого 7 травня 2025 року як найбільший апгрейд з моменту The Merge. Основна мета Glamsterdam — дозволити розміщувати більше транзакцій та активності в кожному блоці, не перевантажуючи комп'ютери валідаторів.

Разом зі змінами у розрахунку газу (плати за виконання операцій у мережі), оновлення має створити умови для підвищення ліміту газу блоку до приблизно 200 мільйонів. Це значно збільшить кількість платежів та торгів, які можуть бути оброблені в одному блоці, що потенційно знизить комісії та прискорить транзакції для користувачів.

В рамках Glamsterdam взаємодія між валідаторами (учасниками, що підтверджують транзакції) та спеціалізованими білдерами блоків (суб'єктами, що формують вміст блоку) стане частиною протоколу Ethereum. Білдери конкурують між собою, пропонуючи найвищі ставки за право сформувати блок, а валідатор очікує отримати відповідний набір транзакцій після прийняття ставки.

Виявлена Вразливість у Тестовій Мережі Sepolia

Незважаючи на очікувані переваги, розробники попередили про серйозну вразливість у тестовій мережі Sepolia. Зловмисник може зловживати системою аукціонів блоків, створюючи велику кількість фальшивих ідентичностей білдерів. Це дозволить йому:

• Перебивати ставки легітимних учасників аукціону.
• Не передавати транзакції після перемоги в аукціоні.

Така атака, за словами розробника консенсусного рівня Ethereum Potuz, є відносно дешевою, оскільки тестовий актив Ethereum не має реальної вартості. «Я можу просто запустити тисячу білдерів, постійно змінювати їх, пропонувати дуже високі ставки й не створювати дані. Будь-який підліток може це зробити», — зазначив Potuz. Це може ускладнити інфраструктурне тестування перед розгортанням Glamsterdam у основній мережі (мейннеті).

Існуючі механізми захисту, які зазвичай переходять до локально сформованих блоків лише після кількох випадків відсутності даних, можуть бути недостатніми. Розробники наголошують на необхідності для клієнтів навчитися блокувати окремих білдерів, щоб запобігти безперервним атакам під новими ідентичностями.

Плани Тестування та Розгортання Glamsterdam

Попередження про вразливість пролунало наступного дня після успішної приватної репетиції Glamsterdam, де вдалося підвищити ліміт газу блоку до 200 мільйонів без втрати фіналізації. Команди клієнтів, такі як Titan та Ultrasound, мають до 29 вересня випустити сумісне із Sepolia програмне забезпечення. Це залишає лише сім днів для перевірки, що вдвічі менше за стандартні 14 днів, передбачені для тестування безпеки та bug-bounty програм.

Розробники погодилися на скорочений термін, оскільки Sepolia є відносно централізованою мережею, яку легше відновити у разі проблем. Наступне публічне тестування заплановане в мережі Hoodi на 27 жовтня, але остаточне рішення залежатиме від результатів Sepolia. Дата активації Glamsterdam у мейннеті Ethereum наразі не визначена.

Загалом, Glamsterdam є критично важливим кроком для масштабування Ethereum, спрямованим на покращення користувацького досвіду та розширення можливостей децентралізованих застосунків. Однак успіх цього оновлення значною мірою залежить від ефективного вирішення виявлених вразливостей та ретельного тестування, яке має забезпечити стабільність та безпеку мережі.