Lido 工程师警告 Glamsterdam 质押存款劫持风险

ChainCatcher 消息，以太坊流动性质押协议 Lido 的工程负责人 Dmitry Gusakov 在开发者会议 ACDC #189 上警告，Glamsterdam 升级引入的一次性构建者（builder）接入机制可能干扰质押协议现有的存款保护逻辑，导致质押存款被劫持。该问题涉及共享同一验证者公钥的多笔存款。

根据以太坊现行存款规则，首个有效存款会确定提款凭证，质押协议通常利用这一特性防范凭证被操纵，例如先存入少量 ETH，待验证者以预期凭证出现后再补足剩余资金。而 Glamsterdam 为构建者引入的特殊接入机制，在分叉过渡期间可能改变同一公钥下后续待处理存款的解读方式，使质押协议面临第三种结果：验证者未出现，存入的 ETH 被记入构建者名下。

Lido 提出的修复方案是在一次性接入过程中保留验证者存款与构建者存款的区分。但核心开发者以时机为由拒绝了该修改，主要原因是 Sepolia 测试网已按现有规范激活，Hoodi 客户端版本也在准备中，此时更改行为可能需要重新部署 Sepolia 并进行额外测试。该问题影响的是分叉过渡期的接入流程，而非持续的存款处理规则，但其后果可能波及排队等待中的存款。