以太坊内核开发团队已正式确认，备受瞩目的Glamsterdam升级定于10月6日在Sepolia测试网启动首次公开测试，而Hoodi测试网则计划于10月27日紧随其后。尽管时间表已公布，但公告中附带了一份严峻的警告：在测试网提供零成本资源（如免费ETH和无限创建的身份）的背景下，任何掌握少量伪造身份及免费Sepolia ETH的攻击者，理论上均能通过执行「出价极高却拒绝交付数据」的操作，导致全网交易流量陷入停滞。
Ethereum共识层开发者Potuz在周四的内核开发者会议上直言不讳地指出：
我可以瞬间架上千个 builder、轮流切换、出极高的标价，却不产生任何 payload（区块交易数据）。任何一个青少年都能做到。这番言论揭示了Glamsterdam升级在测试阶段所面临的核心安全挑战。
Glamsterdam是什么？为何Builder能瘫痪测试网
Glamsterdam作为以太坊下一阶段的重大升级，其核心目标是在不增加验证者计算负担的前提下，显著提升单个区块的交易吞吐量。随着gas计费机制的调整，升级后区块的gas上限预计将提升至约2亿。这一变化意味着，在用户开始竞相提高手续费之前，链上已有能力处理更大量的支付与交易请求。
此次升级还将验证者与区块建造者（builder）之间的协作关系直接嵌入以太坊协议层。Builder负责组装交易区块，并通过拍卖竞标向验证者提供区块服务。验证者在接受最高出价后，该builder必须在协议规定的时限内公开区块内的完整交易数据。
在主网环境中，这套机制运行稳定，因为builder需投入真实的ETH作为保证金和出价，其行为受到经济激励与惩罚机制的双重约束。然而在Sepolia测试网上，ETH无需购买，身份可无限生成，经济约束完全缺失，这为攻击者提供了可利用的漏洞。
恶意行为者可以持续提交远高于合法builder的出价，反复赢得区块构建权，随后故意「不交货」，扣留区块payload。现有的保护机制通常需要在连续丢失多个payload后，才会切换至由验证者自行组建区块的备用模式。这段空窗期足以导致测试流程中断。
主网资金不受影响，但测试进程恐受波及
开发者反复强调，此类攻击的影响范围仅限于Sepolia测试网，不会威胁以太坊主网上的任何资产或交易安全。Sepolia上的测试ETH不具备实际价值，攻击者也无法通过瘫痪测试网获取经济利益，这纯粹是一种「技术上可行且成本极低」的破坏行为。
然而，若测试网上频繁出现区块中断和payload遗失现象，开发者将难以区分异常是由升级本身的缺陷引起，还是单纯由恶意builder干扰所致。这将直接阻碍Glamsterdam的测试进度，使开发团队无法在既定时间内完成必要的基础设施验证。
Potuz补充道，客户端软件必须具备识别并拒绝单一恶意builder的能力。否则，攻击者只需更换新身份重新接入，便能继续以相同手段干扰拍卖过程。
调度压缩：7天窗口期，安全审查时间减半
为确保10月6日的Sepolia测试顺利进行，各客户端团队须在9月29日前发布支持Glamsterdam的Sepolia就绪版本。这意味着从软件发布到分叉启动仅有7天时间，仅为以太坊常规升级流程中预留的14天安全审查与bug bounty测试时间的一半。
开发者之所以接受更短的窗口期，部分原因在于Sepolia网络相对中心化，问题易于恢复。此外，由Titan与Ultrasound两组团队运营的生产级builder软件，尚未完成Glamsterdam的分叉迁移测试，这表明距离升级真正达到「主网就绪」状态仍存在明显差距。
后续观察：Hoodi与主网时间表尚不明朗
下一轮Hoodi测试网的公开测试暂定于10月27日进行，但开发者表示将根据Sepolia的测试结果决定是否维持该日期。至于最关键的主网启动时间，目前仍未确定。
如果Sepolia测试期间确实发生假builder大规模干扰事件，开发者可能会优先加快修复builder识别与封锁机制，甚至延长客户端的安全审查窗口。这意味着Glamsterdam主网上线的时间点，极有可能晚于2026年中期最初的预期。
对以太坊生态而言，此次测试不仅是对升级功能本身的验证，更是MEV-Boost模式写入协议后，在「低成本攻击环境」下的首次压力测试。开发者能否在测试网阶段及时修补漏洞，将直接影响市场对以太坊升级风险管控能力的信心。