Ethereum ziet sabotagerisico vlak voor grote Glamsterdam-test op Sepolia
Gratis test-ETH kan de grote Glamsterdam-proef van Ethereum behoorlijk irritant maken. Ontwikkelaars waarschuwen dat kwaadwillende builders op Sepolia extreem hoog kunnen bieden en daarna simpelweg hun transactiedata kunnen achterhouden.
Dat brengt geen ETH op mainnet in gevaar. Het kan wel precies de openbare test verstoren waarmee Ethereum wil aantonen dat zijn nieuwe manier van blokken bouwen klaar is voor productie.
Sepolia activeert Glamsterdam op 6 oktober 2026 om 13:53:36 UTC.
Sepolia krijgt Glamsterdam op 6 oktober
De datum staat nu in de officiële Glamsterdam-specificatie.
De fork vindt plaats op epoch 353024, vanaf slot 11296768. Voor Hoodi en Ethereum-mainnet staan nog geen definitieve activatietijden ingevuld.
Ook Ethereum.org noemt 6 oktober als de volgende grote mijlpaal en houdt voor mainnet voorlopig vast aan het vierde kwartaal van 2026.
Dat maakt Sepolia de eerste grote publieke test van een upgrade die fundamenteel verandert hoe Ethereum blokken laat samenstellen.
Builders krijgen straks een plek in het protocol
Het belangrijkste onderdeel is EIP-7732, beter bekend als Enshrined Proposer-Builder Separation of ePBS.
Vandaag besteden veel validators het samenstellen van transacties al uit aan gespecialiseerde block builders.
Die scheiding draait alleen grotendeels buiten het Ethereum-protocol via software en relays.
EIP-7732 trekt die verhouding rechtstreeks het protocol in. Builders worden daarin aparte deelnemers die een execution payload bouwen en daarvoor een bod doen.
De proposer kiest vervolgens welk bod hij accepteert.
Meer tijd voor grotere blokken
Ethereum doet dat niet alleen om de bestaande MEV-keten anders in te richten.
ePBS splitst de consensuslaag en de controle van de execution payload verder uit elkaar.
Validators hoeven daardoor niet al het zware werk binnen hetzelfde korte tijdvenster af te ronden.
De officiële roadmap stelt dat de effectieve tijd voor het verspreiden en controleren van grotere payloads daardoor van ongeveer twee naar ongeveer negen seconden kan groeien.
Dat moet Ethereum uiteindelijk meer ruimte geven om zijn capaciteit verder op te voeren.
Maar de nieuwe veiling introduceert ook nieuw gedrag dat getest moet worden.
Builder kan winnen en daarna niets leveren
Een builder biedt niet alleen geld.
Hij belooft ook dat hij daarna de bijbehorende execution payload publiceert.
Daar zitten de transacties en andere gegevens in die uiteindelijk verwerkt moeten worden.
Een kwaadwillende builder kan echter een hoog bod plaatsen, geselecteerd worden en vervolgens de payload niet tijdig onthullen.
EIP-7732 houdt hier expliciet rekening mee.
De specificatie noemt een blok waarin de consensuskant wel verschijnt maar de beloofde execution payload ontbreekt een empty slot.
De aanval steelt geen ETH. Het doel is de blokproductie expres minder bruikbaar te maken door winnende payloads achter te houden.
EIP-7732 noemt payload withholding zelf ook als veiligheidsvraagstuk.
Sepolia maakt economische aanval goedkoop
Op mainnet zit daar een prijskaartje aan.
Builders worden onder EIP-7732 zelf als gestakete deelnemers in de beacon state geregistreerd.
De specificatie maakt deelname mogelijk vanaf 1 ETH aan builderstake. Betalingen aan proposers kunnen vervolgens uit dat saldo worden afgetrokken.
Op Sepolia is die economische rem veel zwakker.
Test-ETH heeft geen normale marktwaarde en is juist bedoeld om ontwikkelaars zonder echt financieel risico te laten testen.
Een aanvaller kan daardoor veel makkelijker nieuwe builderidentiteiten financieren dan wanneer iedere identiteit echte ETH nodig had.
Dat maakt identiteitrotatie interessant.
Nieuwe builder, zelfde gedrag
Een client kan proberen een builder die herhaaldelijk problemen veroorzaakt te herkennen en te weigeren.
Maar reputatie helpt weinig als een aanvaller goedkoop een nieuwe identiteit kan aanmaken en opnieuw begint.
Tijdens de All Core Developers Consensus-call van 17 september werd precies dat scenario besproken. Glamsterdam en de Sepolia-planning stonden daar centraal. De officiële agenda bevestigt ook dat ontwikkelaars Hoodi voorlopig rond 27 oktober bekijken, afhankelijk van hoe Sepolia verloopt.
Het probleem is dus niet alleen het achterhouden van één payload.
De test moet ook aantonen hoe clients omgaan met deelnemers die dat gedrag blijven herhalen onder nieuwe builderidentiteiten.
EIP-7732 kent dit risico al
De basis van het probleem is niet pas deze week ontdekt.
EIP-7732 bevat onder zijn eigen veiligheidsanalyse een zogenoemd free option problem.
Daar staat dat een economisch rationele maar kwaadwillende builder ervoor kan kiezen zijn payload niet te publiceren wanneer dat voor hem voordelig is.
Het resultaat kan bestaan uit gemiste slots en slechtere gebruikservaring.
Er zijn daarbij verschillende strafmechanismen besproken.
Sepolia voegt alleen een aparte draai toe: economische straffen hebben weinig afschrikwekkende kracht wanneer de benodigde ETH zelf geen echte waarde heeft.
Dat maakt het testnet juist een goede plek om het gedrag hard te testen.
Geen bug waarmee wallets worden leeggetrokken
Voor ETH-houders is dit onderscheid belangrijk.
Er is geen aanwijzing dat iemand via deze route private keys kan stelen.
Ook geeft het probleem geen toegang tot wallets, smart contracts of tegoeden op Ethereum-mainnet.
Sepolia is een afzonderlijk testnet.
De schade zou vooral bestaan uit verstoorde blokproductie, ontbrekende payloads en minder betrouwbare testresultaten.
Dat kan vervelend zijn voor ontwikkelaars.
Voor gebruikersgeld is dat een heel ander risicoprofiel.
Mainnet heeft een compleet andere economische drempel
Daarmee kan ook niet simpelweg worden geconcludeerd dat een tiener straks met één laptop Ethereum-mainnet kan stilleggen.
Op mainnet vertegenwoordigt builderstake echt geld.
Een aanvaller die steeds nieuwe identiteiten inzet en financiële verliezen accepteert, krijgt daar een reële rekening voor.
Ook is de productieomgeving economisch veel competitiever.
Dat betekent niet dat payload withholding op mainnet onmogelijk is.
EIP-7732 noemt het probleem juist omdat builders strategisch kunnen besluiten een payload niet te onthullen.
Het goedkope Sybil-element van Sepolia maakt de testvariant alleen veel eenvoudiger.
De korte aanloop maakt de test zwaarder
Daar komt tijdsdruk bij.
Clientteams mikken op Sepolia-klare software rond 29 september.
Daarna resteert ongeveer een week tot de geplande fork op 6 oktober.
Dat is korter dan de ruime testperiode die Ethereum rond grote upgrades het liefst ziet.
De ontwikkelaars hebben meer ruimte om risico te nemen omdat Sepolia geen mainnet is.
Als iets verkeerd gaat, kan het netwerk sneller worden aangepast of hersteld zonder miljarden dollars aan echte assets te raken.
Dat is precies waarom de test bestaat.
Hoodi komt pas na Sepolia
Na Sepolia moet nog een test op Hoodi volgen.
Tijdens de call van 17 september stond 27 oktober als voorlopige mogelijkheid op de agenda. De datum is nog niet ingevuld in EIP-7773.
Mainnet heeft eveneens nog geen datum.
Ethereum.org noemt alleen Q4 2026 als verwacht tijdvak.
Een problematische Sepolia-test kan die planning dus nog beïnvloeden.
Dat is geen fout in het proces.
Een testnet dat een probleem vindt vóór mainnet doet precies waarvoor het bedoeld is.
Glamsterdam draait om veel meer dan builders
ePBS is wel het zwaarste onderdeel van de upgrade, maar Glamsterdam gaat verder.
Ook Block-Level Access Lists en aangepaste gasregels maken deel uit van het pakket.
Die veranderingen moeten Ethereum voorbereiden op veel hogere L1-capaciteit.
De Ethereum Foundation noemde eerder een gaslimiet van 200 miljoen als geloofwaardige doelzone na Glamsterdam, gebaseerd op de combinatie van ePBS, access lists en aangepaste prijzen voor state.
Dat is een forse stap ten opzichte van eerdere limieten.
Hoe groter blokken worden, hoe belangrijker de tijd wordt die nodes krijgen om alle data te verspreiden en te controleren.
Daar komt ePBS weer om de hoek kijken.
Grotere blokken maken buildergedrag belangrijker
Als Ethereum veel meer werk in ieder blok wil stoppen, moet de keten erop kunnen vertrouwen dat de beloofde payload op tijd verschijnt.
Een builder die alleen een bod publiceert maar daarna verdwijnt, wordt daarmee meer dan een irritatie.
Hij raakt direct aan de manier waarop de extra capaciteit wordt benut.
Dat is waarom het Sepolia-probleem relevant is ondanks het ontbreken van financieel gevaar voor gewone gebruikers.
Ethereum test niet alleen of de code technisch compileert.
Het test ook wat gebeurt wanneer deelnemers zich expres slecht gedragen.
Dit is precies de test die Glamsterdam nodig heeft
Het verleidelijkste verhaal is dat Ethereum vlak voor Glamsterdam een groot beveiligingslek heeft gevonden.
Dat gaat te ver.
Het protocol kent payload withholding al als aanvalsvlak en bevat mechanismen om met ontbrekende payloads om te gaan.
De nieuwe zorg zit vooral in de combinatie van dat ontwerp met een publiek testnet waar builderidentiteiten economisch bijna niets kosten.
Daarom wordt 6 oktober interessanter dan een gewone testnetfork.
Als kwaadaardige builders Sepolia daadwerkelijk proberen te verstoren, krijgt Ethereum gratis de zwaarste test die ontwikkelaars kunnen wensen.
Niet of Glamsterdam werkt wanneer iedereen de regels volgt.
Maar of het systeem overeind blijft wanneer iemand bewust probeert de nieuwe blokveiling tegen zichzelf te gebruiken.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
