以太坊基金会研究员：Glamsterdam 中 EIP-8037 对合约的影响已基本明确

以太坊基金会研究员 Toni Wahrstätter 发推表示，此前以太坊核心开发者之所以推迟了 Hoodi 测试网的 Glamsterdam 升级，是因为研究安全审计机构 ChainSecurity 的一份报告。该报告揭示了 EIP-8037 与部分合约交互时存在的问题，目前其影响已基本明确。 已知的是，硬编码转发 Gas 的合约会受到 Gas 重新定价的影响，例如状态写入（SSTORE）成本上升；新发现的是，部分编码模式所依赖的特定不变量被 EIP-8037 打破，已消耗的 Gas 可能在交易中途返还，导致 gasleft（）数值上升，进而引发两个问题，一是调用前后的 Gas 计数器下溢并回滚，二是失败的子调用返还 Gas，使本不应执行的路径被执行，交易看似成功；此外，在调用前后用 GAS 操作码测量 Gas 用量可能出现低估，因为执行期间状态 Gas 储备（state gas reservoir）不可见。 Toni Wahrstätter 表示，推迟 Hoodi 升级争取了时间，但无法解决问题，接下来需深入排查合约，最终可能需要应用开发者、核心开发者、审计方、节点运营者等相关方协调，最坏情况下需修改规范。他呼吁应用开发者和审计方检查合约是否存在与 EIP-8037/EIP-8038 相关的问题并进行报告。(Foresight News)