以太坊：Glamsterdam因檢測到風險而延後

以太坊的研究人員現在使用人工智慧代理來分析Glamsterdam對現有合約的意外影響。這一舉措是在原定於Hoodi進行的測試延後之後提出的，但這並不意味著問題已經解決。

簡要

• 以太坊在發現技術風險後，延後了Glamsterdam在Hoodi的測試。
• ChainSecurity識別出至少13個可能受到更新影響的合約。
• 人工智慧代理協助研究人員檢測其他意外後果。
• 團隊協調分析，以加強現有合約的安全性。
• 以太坊將這一方法擴展到Hegota，以預測未來更新的風險。

十三個合約暴露導致測試延後

Glamsterdam在Hoodi的總彩排原定於10月26日進行。開發人員最終在發現與EIP-8037和EIP-8038提案相關的風險後將其延後，這些提案改變了以太坊對某些與區塊鏈數據創建相關操作的計費方式。

瑞士公司ChainSecurity已識別出至少13個已部署的合約，其運行可能會受到干擾。當一個合約調用另一個程序並缺少gas時，問題就會出現，gas是用來測量和計費以太坊計算的單位。在某些情況下，正常應該被取消的操作可能會留下永久性影響，或阻止後續嘗試的成功。

已知的主要元素顯示部署仍然暫停：

• 原定於10月26日的Glamsterdam在Hoodi的測試被延後；
• 風險涉及EIP-8037和EIP-8038提案；
• ChainSecurity已發現至少13個可能受影響的合約；
• 尚未報告與這些漏洞相關的財務損失；
• 以太坊尚未宣布Hoodi的新日期或主網的最終時間表。

Glamsterdam已於10月6日在Sepolia啟用。Hoodi應該是測試的第二階段和最後階段，然後可能會在主網上推出。因此，這次延後並不意味著放棄更新，而是暫停以評估其對現有應用的影響。

以太坊的用戶無需採取緊急行動。爭議中的修改尚未在主網上啟用，並且漏洞是在最終部署之前被發現的。

人工智慧代理協調合約分析

Eth Labs和以太坊基金會的研究人員分別使用人工智慧代理來檢查可能受影響的合約。在發現他們採取了類似的方法後，他們創建了一個GitHub存儲庫，作為其自動化系統的通信平台。

這些代理可以遍歷大量代碼，模擬不同的行為，並報告那些運行依賴於舊的燃料規則的合約。他們的任務特別集中在*「二次效應」*上，也就是那些不會立即在技術提案中顯現的間接後果。

Eth Labs的成員Derek Chiang將這種方法與在Hugging Face事件中惡意代理所使用的方法進行了比較。他在談到協調表時表示：

事實證明，這個模型對於好的代理也同樣有用。

然而，這種公式不應導致將人工智慧視為救援的作者。ChainSecurity已經檢測到導致延遲的風險。代理們現在介入以擴大分析，尋找其他相關合約，並幫助人類專家進一步檢查更多場景。

Chiang也承認，問題的識別非常晚，這迫使團隊在緊急情況下作出反應。根據他的說法，協議設計者應該更早分析他們的更新可能引入的故障。

以太坊測試新的持續審計模型

這一經驗可能會改變以太坊準備其下一步演變的方式。傳統的審計依賴於人類團隊、自動化工具和測試周期。AI代理增加了持續探索的能力，擁有多個系統能夠共享其結果並分配任務。

該裝置已經擴展到EIP-8198，暱稱為*「快速插槽」*。這一提案考慮在下一次名為Hegota的更新中，旨在縮短區塊之間的時間。為了在其開發達到高級階段之前檢查其後果，已經開設了第二個協調平台。

這一早期使用可能避免重蹈Glamsterdam的覆轍。然而，它也有其自身的限制。一個代理可能會產生錯誤信號，錯誤解讀合約的運行，或忽略重要的互動。因此，每個警報都必須由人類研究人員重現、理解和驗證。

一項於2026年發表的關於以太坊合約安全性的研究顯示，先進的代理可以檢測、修正，但也可以利用端到端的漏洞。這種雙重能力增強了他們在審計中的興趣，同時要求控制環境和嚴格監控。

Glamsterdam的下一次測試將依賴於這一分析的結論。因此，真正的進步尚未體現在修復更新中，而是在於人類和AI代理共同檢查風險的模型出現之前，這些風險尚未達到主網。