以太坊开发者已将备受关注的「Glamsterdam」升级在 Sepolia 测试网的公开测试日期定为 10 月 6 日，但在确认时间表的同时，也发出一项明确警告：攻击者可能借助免费测试 ETH 和大量一次性 builder 身份，在测试阶段拖慢甚至卡住链上流量。
开发者表示，这类攻击不会危及以太坊主网资金安全，因为目标只会是测试 ETH 几乎没有实际成本的 Sepolia 测试网。但如果攻击者在区块竞拍中反复胜出后拒绝交付交易载荷，测试网就可能出现区块缺少交易载荷的情况，进而打乱 Glamsterdam 上线前所需的基础设施测试。
10 月 6 日这次测试，被视为 Glamsterdam 最终升级前的一次公开彩排。只有在开发者确认各项机制能够安全运行后，这次升级才会真正推进到以太坊主网。
开发者警告：假身份 builder 可反复中标后失联
在周四举行的核心开发者电话会议上，以太坊共识层开发者 Potuz 直言，这种攻击门槛并不高。
Potuz 说：「我可以直接启动 1000 个 builders，轮换使用，报出非常高的价格，然后不产出 payloads。任何一个青少年都能做到。」
开发者担心的场景是，任何人都可以利用免费获得的测试 ETH，再配合一批伪造或可随时更换的 builder 账户，持续赢得以太坊网络中处理下一个交易区块的竞拍。中标之后，恶意参与者只需不再向网络提交底层交易数据，就可能让区块链流量实际陷入停滞。
问题的关键不在资金损失，而在测试失真。如果链上流量被冻结，开发者就很难验证 Glamsterdam 在真实负载环境下的表现。
Glamsterdam 升级要解决什么问题
Glamsterdam 是以太坊下一次重要升级，目标是在不压垮负责验证区块的计算机的前提下，让每个区块容纳更多活动。
配合 gas 定价机制的调整，这次升级旨在支持大约 2 亿的区块 gas 上限，为更多支付和交易腾出空间，减少用户过早抬高费用竞价的情况。
这次升级还会把验证者与专业区块 builder 之间的关系纳入以太坊协议本身。builder 负责组装交易区块，并相互竞争提交区块；当验证者接受出价最高的一方后，中标 builder 需要公开其底层交易内容。
而在免费测试网环境里，这一流程更容易被滥用。恶意操作者可以报出远高于所有正常 builder 的价格，反复中标，然后扣住原本承诺提交的 payload 不发。
现有保护措施存在滞后，客户端还需识别恶意 builder
开发者表示，现有保护机制通常要在连续多个 payload 缺失后，才会回退到本地构建区块。
Potuz 还补充说，客户端也需要具备识别并拒绝单个 builder 的能力，否则攻击者可以换一个新身份回来，继续赢得竞拍。
这项警告出现在一次大型私下彩排完成后的第二天。那次演练已经完成了 Glamsterdam 过渡，并将区块 gas 上限提高到接近 2 亿，同时没有失去 finality。
Sepolia 留给客户端团队的时间只有 7 天
客户端团队现在需要在 9 月 29 日前发布可用于 Sepolia 的软件版本。
这意味着，从软件发布到 10 月 6 日分叉之间只剩 7 天，而以太坊常规升级流程通常会预留 14 天用于安全审查和漏洞赏金测试，这次窗口只有平时的一半。
开发者之所以接受更紧的时间安排，是因为 Sepolia 相对更集中化，一旦出现问题，也更容易恢复。
Hoodi 暂定 10 月 27 日测试，主网时间仍未确定
目前，由 Titan 和 Ultrasound 团队运营的生产级 builder 软件还没有完成 Glamsterdam 分叉过渡，这也意味着在把这次升级视为可用于主网之前，仍存在一项待补齐的缺口。
下一次公开测试暂定在 10 月 27 日于 Hoodi 进行。开发者将根据 Sepolia 的测试结果决定是否维持这一日期，而主网激活时间目前仍未排定。