Pengembang Ethereum telah mengkonfirmasi aktivasi Glamsterdam pada 6 Oktober di Sepolia, sambil memperingatkan bahwa ether uji yang murah dapat memungkinkan builder jahat berulang kali memenangkan lelang blok dan menahan muatan transaksi mereka selama fase uji publik.
Transkrip Konsensus Semua Pengembang Inti Ethereum pada 17 September menunjukkan para peserta menerima tanggal 6 Oktober setelah meninjau hasil devnet Glamsterdam baru-baru ini, meskipun pengembang secara bersamaan menyuarakan kekhawatiran tentang bagaimana Pemisahan Proposer-Builder yang Tertanam (ePBS) dapat berperilaku di jaringan publik di mana ETH uji tidak memiliki biaya ekonomi yang berarti.
Inti dari peringatan ini adalah EIP-7732, desain Pemisahan Proposer-Builder yang Tertanam dari Glamsterdam. Ethereum.org menjelaskan ePBS sebagai perubahan protokol yang memisahkan pekerjaan perakitan muatan transaksi dari tugas konsensus validator, memindahkan hubungan yang saat ini sangat bergantung pada infrastruktur eksternal ke dalam aturan konsensus Ethereum.
Di bawah desain ini, builder dapat mengajukan tawaran untuk hak menyediakan muatan eksekusi. Setelah proposer berkomitmen pada tawaran pemenang, builder diharapkan merilis transaksi di baliknya. Spesifikasi konsensus Ethereum mendefinisikan builder sebagai aktor ter-stake terpisah yang mengajukan tawaran payload eksekusi yang ditandatangani sebelum menyebarluaskan amplop payload yang sesuai.
Selama panggilan pengembang hari Kamis, pengembang konsensus Potuz memperingatkan bahwa ekonomi berubah pada testnet karena penyerang dapat memperoleh ETH uji tanpa membayar nilai pasar mainnet-nya. Operator jahat dapat membuat banyak identitas builder, mengajukan tawaran jauh di atas pesaing yang sah, dan kemudian menolak untuk menyediakan payload yang dijanjikan setelah menang.
"Saya bisa saja meluncurkan seribu builder," kata Potuz, menjelaskan bahwa penyerang dapat memutar mereka, menawar secara agresif, dan menahan payload. Dia kemudian menambahkan, "Remaja mana pun bisa melakukan ini."
Pengembang tersebut mengemukakan kekhawatiran itu sebagai masalah ketersediaan testnet publik, bukan jalur baru untuk mencuri ETH mainnet. Di mainnet, seorang peserta sudah dapat membayar untuk menghasilkan blok kosong, tetapi biaya ekonomi untuk mendapatkan ruang blok membatasi perilaku tersebut. ETH uji membuat gangguan yang terus-menerus jauh lebih murah.
Pengamanan yang ada mungkin tidak cukup untuk lingkungan Sepolia. Potuz memberi tahu para pengembang bahwa beberapa pemutus sirkuit klien akan kembali ke blok yang dibangun secara lokal hanya setelah beberapa payload terlewatkan, sementara dia tidak mengetahui adanya perlindungan universal yang dapat menolak builder abusif secara individual.
Kekhawatirannya terpusat pada penyerang yang kembali dengan identitas baru. Meskipun klien bereaksi terhadap payload yang hilang, builder sekali pakai dapat terus menawar kecuali logika pertahanan mengidentifikasi dan membatasi perilaku tersebut dengan cukup cepat.
Pengembang tidak menyajikan serangan builder sebagai eksploitasi yang dikonfirmasi terhadap Sepolia. Diskusi tersebut membahas skenario yang mereka harapkan akan terungkap dalam pengujian publik setelah pihak luar dapat berpartisipasi dalam kondisi ePBS. Potuz berpendapat bahwa testnet Ethereum membutuhkan pengamanan yang lebih kuat karena tim aplikasi dan infrastruktur bergantung padanya untuk menguji perangkat lunak terhadap blok yang berfungsi.
Ethereum.org mencatat bahwa Sepolia menggunakan set validator yang diizinkan yang dikendalikan oleh tim klien dan pengujian, sementara Hoodi memiliki set validator terbuka yang dimaksudkan untuk staking dan pengujian protokol. Struktur Sepolia memberikan pengembang Ethereum lebih banyak kontrol operasional jika penyebaran Glamsterdam publik jangka panjang pertama mengalami masalah.
Seperti yang dilaporkan sebelumnya oleh crypto.news, pengembang telah memilih tanggal 6 Oktober secara tentatif sebelum panggilan terbaru, dengan tanggal tersebut masih bergantung pada transisi devnet pribadi stabil lainnya. Panggilan konsensus 17 September memajukan jadwal tersebut setelah Devnet-11 menyelesaikan latihan fork yang dijadwalkan.
Glamsterdam Devnet-11 dibuat sebagai latihan "jalur bahagia" yang terkontrol daripada jaringan serangan adversarial. Spesifikasi resminya menjadwalkan genesis pada 14 September, transisi Gloas pada 16 September, dan peningkatan batas gas blok dari 60 juta menjadi 200 juta tidak lama setelah itu.
Jaringan uji ini menggunakan 84.000 validator di seluruh konfigurasi multi-klien dan membawa set EIP inti yang sama yang direncanakan untuk pengujian Glamsterdam. Penyelenggaranya secara eksplisit mengecualikan serangan yang disengaja dari cakupan Devnet-11, menjaga eksperimen adversarial pada lingkungan Platåberget yang berjalan lebih lama.
CoinDesk melaporkan bahwa Devnet-11 menyelesaikan transisi dan memindahkan batas gas menuju 200 juta tanpa kehilangan finalitas. Pengaturan 200 juta adalah parameter uji, bukan komitmen batas gas mainnet yang dikonfirmasi.
Peta jalan Glamsterdam Ethereum sendiri mengatakan peningkatan ini dirancang untuk meningkatkan kapasitas Layer 1 sambil mengubah cara blok dibangun dan diverifikasi. EIP-7732 memperpanjang jendela propagasi payload eksekusi dari sekitar dua detik menjadi sekitar sembilan detik, memberikan node lebih banyak waktu untuk mendistribusikan dan memvalidasi payload yang lebih besar.
Peningkatan ini juga mencakup Daftar Akses Tingkat Blok dan serangkaian perubahan harga gas. Liputan kompatibilitas Glamsterdam sebelumnya melaporkan bahwa dompet, pengindeks, dan estimator gas yang menggunakan asumsi tetap mungkin memerlukan perubahan karena pembuatan akun baru dan beberapa operasi yang berat pada status menerima perlakuan gas yang berbeda di bawah fork yang direncanakan.
Tinjauan risiko kontrak pintar terpisah menemukan bahwa kontrak yang menggunakan jatah gas tetap atau pola eksekusi yang sensitif terhadap gas mungkin memerlukan pengujian sebelum peningkatan mencapai mainnet.
Jadwal 6 Oktober memberikan tim klien waktu tinjauan yang lebih sedikit daripada yang direkomendasikan oleh proses peningkatan normal Ethereum.
Selama panggilan 17 September, pengembang Fredrik Svantes memberi tahu peserta bahwa proses standar menyerukan setidaknya 14 hari antara perangkat lunak klien siap rilis dan aktivasi testnet publik pertama. Dia mengatakan dua minggu tersebut biasanya digunakan untuk tinjauan keamanan internal, eksposur program bug bounty, dan kemungkinan pekerjaan keamanan eksternal.
Dengan mendekatnya Sepolia, pengembang membahas tanggal 29 September sebagai batas waktu terbaru untuk rilis klien. Tujuh hari antara 29 September dan 6 Oktober akan menyisakan setengah dari periode tinjauan normal. Para peserta menerima risiko tersebut untuk Sepolia sebagian karena set validatornya relatif terpusat dan jaringan dapat dipulihkan dengan lebih mudah jika perangkat lunak rusak.
Pengembang inti Alex Stokes mendesak tim untuk merilis perangkat lunak lebih awal jika memungkinkan agar lebih banyak peninjau dapat memeriksanya. Setelah klien siap rilis tersedia, mereka dapat langsung masuk ke proses bug bounty Ethereum.
Jadwal yang dipercepat ini mengikuti beberapa masalah pengujian sebelumnya. Agenda pengembang 3 September mencatat non-finalitas selama aktivasi Gloas Devnet-8 yang memengaruhi beberapa klien konsensus, sementara pengujian Devnet selanjutnya memeriksa perbaikan dan kasus tepi tambahan.
Panggilan pengujian lain mencatat masalah di mana skenario Platåberget membuat 12 dari 13 node Besu offline dan memperlambat node Erigon dan Ethrex. Devnet-9 mengalami non-finalitas yang tidak direncanakan, mendorong tim ke iterasi lebih lanjut sebelum Devnet-11.
Peta jalan publik Ethereum terus mencantumkan Glamsterdam untuk kuartal keempat 2026 tetapi menyatakan bahwa tanggal mainnet belum dikonfirmasi. Tonggak berikutnya yang diterbitkan adalah fork Sepolia pada 6 Oktober.
Hoodi diharapkan mengikuti Sepolia karena menyediakan lingkungan validator terbuka untuk staking dan pengujian peningkatan. Pengembang membahas tahap Hoodi selama panggilan 17 September tetapi mengaitkan waktunya dengan kemajuan Sepolia, yang berarti masalah pada testnet publik pertama dapat memindahkan tanggal-tanggal berikutnya.
Draf rencana respons insiden mainnet Ethereum masih belum berisi epoch atau timestamp aktivasi. Dokumen tersebut justru membiarkan kolom informasi peningkatan kosong sambil mencantumkan peran klien dan koordinasi yang akan diisi sebelum penyebaran mainnet.
Seperti yang dilaporkan oleh liputan Glamsterdam crypto.news sebelumnya, peningkatan ini berpusat pada ePBS, Daftar Akses Tingkat Blok, dan penentuan harga ulang gas yang dirancang untuk throughput Layer 1 yang lebih tinggi. Pengembang terus memperlakukan pengujian multi-klien yang berhasil sebagai prasyarat sebelum menetapkan fork mainnet.
Untuk saat ini, tim klien menghadapi batas waktu perangkat lunak 29 September yang dibahas dalam panggilan tersebut, diikuti oleh aktivasi Sepolia pada 6 Oktober. Pengembang Ethereum belum menerbitkan epoch mainnet atau timestamp aktivasi akhir.
ETH
