Ethereum: Glamsterdam отложен после выявленных рисков по 13 контрактам

Исследователи Ethereum теперь используют агенты искусственного интеллекта для анализа неожиданных последствий Glamsterdam для существующих контрактов. Эта инициатива появилась после переноса запланированного теста на Hoodi, но это не означает, что проблема уже решена.

Кратко

• Ethereum откладывает тест Glamsterdam на Hoodi после обнаружения технических рисков.
• ChainSecurity выявила как минимум 13 контрактов, которые могут быть затронуты обновлением.
• Агенты ИИ помогают исследователям выявлять другие неожиданные последствия.
• Команды координируют свои анализы, чтобы усилить безопасность существующих контрактов.
• Ethereum расширяет этот подход на Hegota, чтобы предвидеть риски своих будущих обновлений.

Тринадцать затронутых контрактов приводят к переносу теста

Генеральная репетиция Glamsterdam на Hoodi должна была состояться 26 октября. Разработчики в конечном итоге перенесли ее после обнаружения рисков, связанных с предложениями EIP-8037 и EIP-8038, которые изменяют способ, которым Ethereum взимает плату за определенные операции, связанные с созданием данных в блокчейне.

Швейцарская компания ChainSecurity выявила как минимум 13 уже развернутых контрактов, функционирование которых может быть нарушено. Проблема возникает, когда один контракт вызывает другую программу и не хватает газа, единицы, используемой для измерения и взимания платы за вычисления в Ethereum. В некоторых случаях операция, которая обычно отменяется, может оставить постоянные последствия или помешать последующей попытке завершиться.

Основные известные элементы показывают, что развертывание остается приостановленным:

• Тест Glamsterdam на Hoodi, запланированный на 26 октября, отложен;
• Риски касаются предложений EIP-8037 и EIP-8038;
• ChainSecurity обнаружила как минимум 13 потенциально затронутых контрактов;
• Не было сообщено о финансовых потерях, связанных с этими уязвимостями;
• Ethereum не объявил новую дату для Hoodi и окончательный график для основной сети.

Glamsterdam уже был активирован на Sepolia 6 октября. Hoodi должен был стать второй и последней фазой тестирования перед возможным выходом на основную сеть. Таким образом, перенос не означает отказ от обновления, а представляет собой паузу, предназначенную для оценки его последствий для существующих приложений.

Пользователи Ethereum не должны предпринимать никаких срочных действий. Оспариваемые изменения не активны в основной сети, и уязвимости были обнаружены до окончательного развертывания.

Агенты ИИ координируют анализ контрактов

Исследователи Eth Labs и Фонда Ethereum отдельно использовали агентов ИИ для проверки контрактов, которые могут быть затронуты. После того как они обнаружили, что следуют схожему подходу, они создали репозиторий на GitHub, который служит таблицей коммуникации для их автоматизированных систем.

Эти агенты могут просматривать большие объемы кода, моделировать различные поведения и сигнализировать о контрактах, работа которых зависит от старых правил газа. Их миссия включает в себя, в частности, << вторичные эффекты >>, то есть косвенные последствия, которые не проявляются сразу в техническом предложении.

Дерек Чианг, член Eth Labs, сравнил этот метод с тем, который использовали злоумышленники во время инцидента с Hugging Face. Он заявил о координационной таблице:

Оказалось, что та же модель также полезна для хороших агентов.

Тем не менее, эта формула не должна приводить к тому, чтобы ИИ представлялся как автор спасения. ChainSecurity обнаружила риски, которые вызвали задержку. Агенты теперь вмешиваются, чтобы расширить анализ, искать другие затронутые контракты и помогать человеческим специалистам рассматривать больше сценариев.

Чианг также признает, что проблема была выявлена очень поздно, что заставило команды реагировать в экстренном порядке. По его словам, разработчики протоколов должны гораздо раньше анализировать сбои, которые их обновления могут вызвать.

Ethereum тестирует новую модель непрерывного аудита

Эксперимент может изменить способ, которым Ethereum готовит свои следующие изменения. Традиционные аудиты полагаются на человеческие команды, автоматизированные инструменты и тестовые периоды. Агенты ИИ добавляют возможность постоянного исследования, с несколькими системами, способными делиться своими результатами и распределять задачи.

Устройство уже было расширено до EIP-8198, прозванного << Быстрые слоты >>. Это предложение, рассматриваемое для следующего обновления, называемого Hegota, стремится сократить время между блоками. Вторая координационная платформа была открыта для изучения последствий, прежде чем ее разработка достигнет продвинутой стадии.

Это раннее использование может помочь избежать повторения ситуации в Glamsterdam. Однако оно имеет свои собственные ограничения. Агент может производить ложные сигналы, неправильно интерпретировать работу контракта или упустить важное взаимодействие. Поэтому каждое предупреждение должно быть воспроизведено, понято и подтверждено человеческими исследователями.

Исследование, опубликованное в 2026 году о безопасности контрактов Ethereum, показало, что продвинутые агенты могут обнаруживать, исправлять, но также и эксплуатировать уязвимости от начала до конца. Эта двойная способность усиливает их интерес к аудитам, одновременно накладывая требования на контролируемые среды и строгий мониторинг.

Следующий тест Glamsterdam теперь будет зависеть от выводов этого анализа. Настоящий прогресс, таким образом, еще не заключается в исправленном обновлении, а в появлении модели, где люди и агенты ИИ совместно исследуют риски до того, как они достигнут основной сети.