Lido 工程師警告 Glamsterdam 質押存款劫持風險

ChainCatcher 消息，以太坊流動性質押協議 Lido 的工程負責人 Dmitry Gusakov 在開發者會議 ACDC #189 上警告，Glamsterdam 升級引入的一次性建構者（builder）接入機制可能干擾質押協議現有的存款保護邏輯，導致質押存款被劫持。該問題涉及共享同一驗證者公鑰的多筆存款。

根據以太坊現行存款規則，首個有效存款會確定提款憑證，質押協議通常利用這一特性防範憑證被操縱，例如先存入少量 ETH，待驗證者以預期憑證出現後再補足剩餘資金。而 Glamsterdam 為建構者引入的特殊接入機制，在分叉過渡期間可能改變同一公鑰下後續待處理存款的解讀方式，使質押協議面臨第三種結果：驗證者未出現，存入的 ETH 被記入建構者名下。

Lido 提出的修復方案是在一次性接入過程中保留驗證者存款與建構者存款的區分。但核心開發者以時機為由拒絕了該修改，主要原因是 Sepolia 測試網已按現有規範啟動，Hoodi 客戶端版本也在準備中，此時更改行為可能需要重新部署 Sepolia 並進行額外測試。該問題影響的是分叉過渡期的接入流程，而非持續的存款處理規則，但其後果可能波及排隊等待中的存款。