Glamsterdam 的真正考题：以太坊能否让区块更大，同时也更安全？

Glamsterdam 把构建者市场、执行时序与状态地图重新编排为一条协同生产线。插图：本报告原创。

执行摘要

以太坊 Glamsterdam 升级已于 2026 年 10 月 6 日 13:53:36 UTC 在 Sepolia 测试网激活。这是重要的工程里程碑，却不是主网上线。Hoodi 与主网激活日期仍未决定；以太坊基金会明确表示，主网安排将另行公告。这个界限至关重要：Sepolia 标志着一套彼此耦合的区块生产重构开始接受公开检验，而非其安全性已获证明。

若把每项提案孤立阅读，很容易错过升级的核心逻辑。以太坊并非只是提高区块 gas 上限，而是在重组一个区块内各类工作的时序，使网络能够容纳更多执行，又不强迫验证者在同一个狭窄时限里完成所有昂贵任务。协议内置提议者—构建者分离（ePBS，EIP-7732）把提议者与专业构建者之间的交换纳入共识，并将共识验证与执行验证在时间上拆开；区块级访问列表（BAL，EIP-7928）列明区块触及的账户、存储位置及交易后的状态变化，为客户端并行读取和验证提供地图；gas 重定价则让创建与访问状态的收费更贴近其随链增长而产生的真实负担。

三者不是并列卖点，而是互相补足：ePBS 争取验证时间，BAL 帮助客户端更有效地利用时间，重定价守住扩容所消耗的资源边界。因此，面向机构的结论绝不是“吞吐量明天提高三倍”，而是以太坊正尝试以协议结构换取可持续的 L1 容量，同时减少对可信中继软件的依赖。若成功，Rollup、交易所、托管机构、应用与验证者都会受益；若失败，风险也会是系统性的，包括构建者扣留载荷、新增带宽负担、旧 gas 假设导致合约故障，以及运营集中化。

本报告的判断刻意保留条件。Sepolia 激活使 Glamsterdam 从设计讨论进入可观测阶段，但生产就绪度应由载荷揭示可靠性、客户端多样性、压力下 BAL 的传播、重组与漏块表现，以及受影响合约的真实分布来衡量。主网上线时间依然是工程和治理决定，不能从季度路线图中倒推出确定性。

这是一套系统，而不是功能拼盘

以太坊每 12 秒产生一个时隙，但时隙内不同任务的紧迫程度并不相同。在当前广泛使用的协议外构建者市场中，提议者经常通过中继把区块构建外包出去；验证者仍需在紧迫期限内处理共识、执行与数据可用性工作。区块越大，关键路径越困难：交易更多意味着执行更多、触及状态更多、传播时间更长。

EIP-7732 改变了这套节奏。提议者先选择已承诺的报价，构建者随后揭示执行载荷，协议处理支付；载荷及时性委员会再判断载荷及 blob 数据是否按时到达。EIP 的设计把完整执行载荷验证移出首次证明的关键路径：下一位提议者可获得 6 秒，其他验证者可获得 9 秒来验证载荷，而不必把共识和执行检查都挤在最初的证明截止点之前。这不是让虚拟机凭空变快，而是重新分配时间预算。

BAL 处理的是约束的另一半：执行之前，节点能否知道需要哪些数据。强制性的区块级地图记录状态读取与变化，使客户端可以预取磁盘数据、识别互不依赖的工作，并更高效地计算状态根。重定价随后提高那些实际成本已被旧费率低估的状态创建和访问操作。基金会称，重定价是进一步上调 gas 上限的先决条件，其性能目标大致支持基础吞吐量提高至三倍；这是一项目标，不是主网容量承诺。

flowchart LR
    U[用户提交交易] --> B[专业构建者组装执行载荷]
    B --> C[构建者提交报价承诺]
    C --> P[提议者选择承诺]
    P --> A[共识区块先获证明]
    B --> R[构建者揭示载荷与 Blob]
    R --> T[及时性委员会检查交付]
    R --> E[执行客户端读取区块级访问列表]
    E --> V[并行读取、执行检查与状态根计算]
    T --> H[规范链继续推进]
    V --> H

这套架构之所以重要，是因为现实中的以太坊已经存在提议者与构建者分工。Glamsterdam 没有发明专业化，而是试图把二者的公平交换变成基础协议可以验证的过程，不再依赖可信中继。它能消除一个信任边界，却也引入新的协议职责和更正式的构建者角色。“协议内置”不等于“已经去中心化”：构建者集中度、私有订单流和最大可提取价值仍是市场结构问题。

首个公开试验场提供了什么证据

以太坊基金会测试网公告将 Sepolia 激活安排在 epoch 353,024、slot 11,296,768，即 10 月 6 日。如今，ethereum.org 的 Glamsterdam 页面已记录该日完成 Sepolia 分叉；基金会公告仍把 Hoodi 与主网日期列为未定。四天的公开测试网运行足以证明网络跨过分叉边界，却远不足以推断其在异常网络环境或多样化生产基础设施中的长期稳定性。

当前最具体的量化证据来自 BAL 尺寸。EIP-7928 的官方分析以 6,000 万 gas 上限重放 1,000 个历史主网区块：平均 gas 使用量为 3,030 万，每个区块平均 305 笔交易。完整访问列表原始大小平均 136.6 KiB，经 Snappy 压缩后平均 92.1 KiB，中位数为 89.4 KiB。其中存储写入和读取平均分别占压缩后的 36.1 KiB 与 25.8 KiB。这个结果的价值在于让代价变得可见：并行化并非免费，它增加了相关节点都必须接收和处理的字节。

在 1,000 个区块的研究中，存储读写占平均 92.1 KiB 压缩 BAL 的大部分。来源：EIP-7928 组成与压缩分析。

这也是解读早期升级证据的正确方式：每个观察都有边界。BAL 研究基于历史数据并侧重平均情况，协议设计者还必须考虑对抗性最坏情况。例如，仍为草案的 EIP-8279 描述了一条利用冷存储读取的路径：在 6,000 万 gas 上限下，区块内容理论上可接近 1.55 MB；其按字节设置的最低收费拟把模型上限降至约 0.89 MB。由于它仍是草案，不能把这项防护写成 Glamsterdam 已经确定的规则；但它清楚显示，设计空间仍在主动加固尾部风险。

去掉中继，并不等于去掉市场

构建者生态出现有其合理性：专业化能够提高区块价值，让普通验证者不必自建复杂的搜索基础设施。然而，构建者与提议者之间的公平交换长期依赖第三方中继。EIP-7732 把承诺、揭示与支付写进协议规则：诚实提议者不应因构建者之后的行为而收不到付款，诚实构建者揭示的载荷也应获得协议定义的处理。

这会从关键交换中移除可信中介，却不会消灭策略行为。构建者在有利可图时仍可能扣留载荷，形成“免费期权”。EIP-7732 直接列出了这一风险。一篇研究论文在八秒期权窗口的模型下估计，平均约 0.82% 的区块存在行权获利空间，高波动日最高可到 6%。这些数字取决于论文假设，并非预测；它们对机构分析的意义是提醒我们，温和平均值会掩盖最需要可靠执行的尾部时刻。

flowchart TD
    S[观察 Sepolia 持续运行] --> Q1{不同客户端均能及时揭示载荷？}
    Q1 -- 否 --> X1[调查漏块、惩罚与构建者行为]
    Q1 -- 是 --> Q2{BAL 在压力下传播稳定？}
    Q2 -- 否 --> X2[调整网络、上限或编码]
    Q2 -- 是 --> Q3{重定价回归问题可控？}
    Q3 -- 否 --> X3[定向沟通、修复合约与更新估算器]
    Q3 -- 是 --> Q4{Hoodi 呈现持续客户端多样性？}
    Q4 -- 否 --> X4[推迟主网排期]
    Q4 -- 是 --> M[主网排期依据增强]

因此，关键指标不只是有多少构建者参与。分析者还应观察报价和载荷是否分散在不同实体、验证者是否保有可行的本地构建后备方案、揭示错过截止时间的频率，以及失败是否与市场波动相关。ePBS 可以让市场规则更可信，却不能保证市场主体本身分散。

重定价是吞吐量叙事背后的纪律

状态是一种累积负债：今天创建的存储槽可能给未来节点留下读取和维护成本。以太坊上一次广泛调整状态操作价格是在 2021 年 Berlin 升级，此后链上状态和 gas 上限都已增长。Glamsterdam 的 EIP-8037 提高并单独计量新状态成本，EIP-8038 则依据当前性能测量更新状态访问价格。其原则相当克制：提高执行总量之前，先让资源核算不再过度宽松。

基金会的重定价影响分析重放了历史交易，发现绝大多数执行结果完全一致，但也识别出少量受影响对象。常见模式包括 Solidity transfer 或 send 的 2,300 gas 固定额度、调用时写死转发 gas、依据剩余 gas 分支的逻辑，以及 gas 上限固定的预签名交易。多数被标记案例可通过提高交易 gas 上限修复；少数即使显著加大上限仍可能失败。

对机构而言，这首先不是代币投资层面的 gas 价格故事，而是软件保障问题。托管商、交易所与 DeFi 运营方可能持有按多年旧假设编写的合约；它们也依赖仿真服务、钱包和 gas 估算器，而这些工具必须同步新费率。合约无需特别复杂才会暴露风险，只需把过去稳定的参数误当成永久不变量。

对各类参与者的含义

对验证者而言，Glamsterdam 用一部分中间件依赖换来新的共识复杂度。运营者必须同时运行兼容的执行与共识客户端，并适应新的构建者接口和及时性职责。更多执行验证时间有助于在容量上升时保护普通硬件，但新增数据对象、带宽和实现复杂度又会产生反向拉力。客户端多样性因此是扩容结果的一部分，而非独立的社会性指标。

对构建者和中继而言，协议内置会改变信任与利润的位置。中继可能失去不可替代的公平交换角色，构建优化本身仍有价值。竞争问题将变成：协议级准入究竟会降低门槛，还是优质订单流和时延优势继续让构建者集合保持狭窄。

对应用和 Rollup 而言，更多 L1 执行容量可以缓和结算拥堵，提高证明、桥接和高价值操作的可靠性；BAL 也可能为后续并行化奠定基础。但 Glamsterdam 不能替代 blob 扩容：执行、数据可用性和状态增长是不同资源。以太坊 2026 年优先事项把 L1 和 blob 工作归并为同一个扩容方向，恰恰因为这些上限彼此作用。

对投资者而言，最合适的理解是：这是一笔以协议规则表达的基础设施资本开支。短期币价不是良好的测量工具。更有信息量的指标包括客户端版本稳定性、漏块、重组深度、构建者集中度、BAL 尺寸分布、合约重放差异，以及清晰分阶段的 Hoodi 计划。

风险、反方观点与就绪清单

最有力的反方观点是：Glamsterdam 为管理专业化区块构建和增长中的状态所产生的复杂性，又给以太坊加入了更多复杂性。每一个新委员会、承诺和时序规则都会扩大实现表面。多个客户端不仅要在正常路径中一致，还必须在载荷迟到、载荷无效、数据不完全可用和链重组时保持一致。

第二项担忧是硬件要求造成集中化。BAL 增加的带宽和复杂的构建者连接可能更有利于专业运营者。协议虽然为执行争取到更多时间，更高 gas 上限也会消耗这部分余量。只有容量增长慢于效率与安全边界的扩张，扩容才可持续。

第三，历史重放可能遗漏线上依赖。链下系统可能缓存旧 gas 估计；合约可能遇到样本中没有出现的稀有分支；集成方也可能以不同方式解释新的 ETH 转账日志。公开测试与定向沟通可以降低风险，却不能证明风险不存在。

在安排主网日期之前，一套可信的公开论证至少应包括：

• 在高波动与拥堵期仍持续成功的载荷揭示；

• 按共识客户端与执行客户端拆分的失败及恢复数据；

• BAL 的中位数、尾部分布与对抗性尺寸，而非只有平均值；

• 家庭验证者和少数客户端用户仍具运营可行性的证据；

• 受影响合约数量的更新估计与修复进度；

• 明确的 Hoodi 激活、监控和回退标准。

结论

Glamsterdam 的重要性不在一个醒目的 gas 上限数字，而在于重新设计区块生产管线：以太坊希望扩大执行，又不让每位验证者在同样几秒内承担更多工作，也不必信任不透明的中继交换。ePBS 重新分配时间，BAL 显示工作范围，重定价守住长期资源约束。三者的价值是共同的，风险亦然。

10 月 6 日的 Sepolia 激活是经验验证阶段的开端。负责任的解读既不是宣布胜利，也不是轻率否定。以太坊已把一套雄心勃勃的架构放入持续运行的公开环境；接下来需要证明它能跨客户端承受压力，并且不会把小型运营者挤出市场。在 Hoodi 数据和主网排期出现之前，Glamsterdam 仍是一场前景可观但尚未完成的考试：它要证明“更大”确实可以在运营层面变得更安全。

直接来源

• 以太坊基金会：Glamsterdam 测试网公告

• Ethereum.org：Glamsterdam 路线图页面

• EIP-7732：协议内置提议者—构建者分离

• EIP-7928：区块级访问列表

• EIP-7928：1,000 区块尺寸与压缩分析

• 以太坊基金会：Glamsterdam 重定价影响

• 以太坊基金会：2026 年协议优先事项

• EIP-8279：区块访问列表字节最低收费（草案）

• D’Amato 等：ePBS 的免费期权问题