Activation de Glamsterdam sur Sepolia
Les développeurs d’Ethereum ont confirmé l’activation de Glamsterdam le 6 octobre sur Sepolia, tout en avertissant que l’ether de test bon marché pourrait permettre à des acteurs malveillants de remporter plusieurs enchères de blocs et de retenir leurs charges utiles de transaction durant la phase de test public.
Le compte rendu de la réunion des développeurs principaux d’Ethereum du 17 septembre indique que les participants ont convenu de la date du 6 octobre après avoir examiné les résultats récents du devnet Glamsterdam. Cependant, les développeurs ont également exprimé des préoccupations quant à la manière dont la séparation des proposeurs et des constructeurs (Enshrined Proposer-Builder Separation) pourrait fonctionner sur un réseau public où l’ETH de test n’a pas de coût économique significatif.
Préoccupations concernant l’EIP-7732
Au cœur de cet avertissement se trouve l’EIP-7732, qui définit la séparation des proposeurs et des constructeurs dans Glamsterdam. Ethereum.org décrit l’ePBS comme un changement de protocole qui dissocie le travail d’assemblage des charges utiles de transaction des responsabilités de consensus du validateur, modifiant ainsi une relation qui repose actuellement fortement sur une infrastructure externe dans les règles de consensus d’Ethereum.
Selon ce design, les constructeurs peuvent soumettre des offres pour le droit de fournir une charge utile d’exécution. Une fois qu’un proposeur accepte l’offre gagnante, le constructeur est censé libérer les transactions qui y sont associées.
La spécification de consensus d’Ethereum définit les constructeurs comme des acteurs stakés séparés qui soumettent des offres de charges utiles d’exécution signées avant de diffuser l’enveloppe de charge utile correspondante. Lors de l’appel des développeurs de jeudi, le développeur de consensus Potuz a averti que l’économie sur un testnet change, car les attaquants peuvent obtenir de l’ETH de test sans en payer la valeur marchande sur le mainnet.
Risques et défis des testnets
Un opérateur malveillant pourrait créer de nombreuses identités de constructeur, soumettre des offres bien au-dessus de celles des concurrents légitimes, puis refuser de fournir la charge utile promise après avoir gagné.
« Je peux simplement créer mille constructeurs, » a déclaré Potuz, expliquant que l’attaquant pourrait les faire tourner, enchérir de manière agressive et retenir les charges utiles.
Il a ajouté plus tard,
« N’importe quel adolescent peut faire cela. »
Le développeur a présenté cette préoccupation comme un problème de disponibilité du testnet public, et non comme une nouvelle voie pour voler de l’ETH sur le mainnet. Sur le mainnet, un participant peut déjà payer pour produire un bloc vide, mais le coût économique d’obtention d’espace de bloc limite le comportement. L’ETH de test rend la perturbation persistante beaucoup moins coûteuse.
État actuel et avenir de Glamsterdam
Les développeurs n’ont pas présenté l’attaque des constructeurs comme une exploitation confirmée contre Sepolia. La discussion concernait un scénario qu’ils s’attendent à ce que le test public puisse exposer une fois que des acteurs extérieurs peuvent participer sous les conditions de l’ePBS. Potuz a soutenu que les testnets d’Ethereum ont besoin de garde-fous plus solides, car les équipes d’application et d’infrastructure comptent sur eux pour tester des logiciels contre des blocs fonctionnels.
Ethereum.org note que Sepolia utilise un ensemble de validateurs autorisés contrôlés par des équipes de clients et de tests, tandis que Hoodi a un ensemble de validateurs ouvert destiné au staking et aux tests de protocole. La structure de Sepolia donne aux développeurs d’Ethereum un plus grand contrôle opérationnel si le premier déploiement public de Glamsterdam rencontre des problèmes.
Comme précédemment rapporté par crypto.news, les développeurs avaient provisoirement sélectionné le 6 octobre avant le dernier appel, la date restant dépendante d’une autre transition stable de devnet privé. L’appel de consensus du 17 septembre a avancé ce calendrier après que Devnet-11 a terminé sa répétition de fork programmée.
Conclusion
Le calendrier compressé suit plusieurs problèmes de test antérieurs. Un agenda de développeur du 3 septembre a enregistré une non-finalité pendant l’activation Gloas de Devnet-8 affectant plusieurs clients de consensus, tandis que des tests ultérieurs de Devnet ont examiné des corrections et des cas limites supplémentaires. La feuille de route publique d’Ethereum continue de lister Glamsterdam pour le quatrième trimestre de 2026, mais indique que la date du mainnet n’a pas été confirmée.
