นักพัฒนา Ethereum แก้ไขบั๊กในอัปเกรด Glamsterdam ที่กำลังจะมาถึง ซึ่งอาจเปิดช่องให้ผู้ให้บริการรายหนึ่งอ้างสิทธิ์เงิน ETH ที่ตั้งใจจะส่งให้ validator ใหม่ การแก้ไขครั้งนี้ปิดช่องโหว่ที่อาจทำให้เงินสูญหาย ก่อนที่บริการสเตกใดจะสูญเสียเงินจริง และก่อนที่อัปเกรดนี้จะถูกนำไปใช้งานบนเครือข่ายจริง
เกิดอะไรขึ้นจริง
การแก้ไขนี้ถูกรวมเข้าโค้ด (merged) เมื่อวันที่ 26 ตุลาคม 2026 โดยเปลี่ยนวิธีการประมวลผลเงินฝากของ validator ที่ยังรอดำเนินการ ตามรายงานของ CoinDesk นักวิจัยที่ใช้ชื่อ Avsetsin ซึ่งมีรายชื่อเป็นสมาชิกขององค์กร GitHub ของ Lido พบว่าผู้ให้บริการที่ลงทะเบียนเป็นผู้สร้างบล็อก (builder) โดยใช้ public key ที่เฉพาะเจาะจง สามารถอ้างสิทธิ์เงินฝากได้ทั้งของผู้สร้างบล็อกและของ validator หากบริการสเตกใช้ public key เดียวกัน Avsetsin เขียนว่า 'ผู้ให้บริการสามารถถอนเงินของโปรโตคอลออกไปได้' นักพัฒนาปฏิเสธข้อเสนอแก้ไขนี้เมื่อวันที่ 19 ตุลาคม 2026 โดย Justin Traglia ผู้ดูแลข้อกำหนดคอนเซนซัส (consensus specifications) ของ Ethereum กล่าวว่า 'ยังไม่ได้รับการสนับสนุนเพียงพอจากฝั่ง client ที่จะทำการเปลี่ยนแปลงนี้ในตอนนี้' หลังจากเพิ่มการทดสอบ Traglia จึงรวมโค้ดแก้ไขเข้าระบบเมื่อวันที่ 26 ตุลาคม 2026 ไม่มีรายงานความเสียหายใด ๆ เกิดขึ้น ในอีกด้านหนึ่ง Bitmine บริษัทคลังสินทรัพย์คริปโตของ Ethereum ได้ซื้อ ETH เพิ่ม 10,452 ETH และใช้เงิน 46 ล้านดอลลาร์ในการซื้อหุ้นคืน (buyback) โดย Tom Lee ประธานบริษัทกล่าวว่า 'ตลาดกระทิงคริปโตกำลังเริ่มต้นขึ้น' ตามรายงานของ The Block ขณะนั้น ETH ซื้อขายอยู่ที่ $2,345 เพิ่มขึ้น +0.36% ในรอบ 24 ชั่วโมง โดยมีจุดสูงสุด 24 ชั่วโมงที่ $2,337 และจุดต่ำสุดที่ $2,296
ที่มาของเรื่องนี้
Glamsterdam คืออัปเกรดใหญ่ลำดับถัดไปของ Ethereum ซึ่งแยกกระบวนการสร้างบล็อกออกจากการตรวจสอบ (validation) เป็นดีไซน์ที่เรียกว่า proposer-builder separation ผู้สร้างบล็อก (builder) จะประกอบบล็อกขึ้นมา ขณะที่ validator ซึ่งต้องสเตก ETH เพื่อรักษาความปลอดภัยของเครือข่าย จะเป็นผู้เลือกว่าบล็อกใดจะได้รับการยืนยัน อัปเกรดนี้เคยรันบนเทสต์เน็ต Sepolia มาแล้ว แต่กำหนดการเปิดตัวบนเทสต์เน็ต Hoodi ในวันที่ 26 ตุลาคมถูกเลื่อนออกไป หลังนักพัฒนาพบข้อบกพร่องเรื่องเงินฝากดังกล่าว การเลื่อนครั้งนี้ทำให้นักวิจัยมีเวลาเพิ่มเติมในการตรวจสอบสถานการณ์การใช้ public key ร่วมกัน ก่อนที่ Glamsterdam จะไปถึงเครือข่ายจริง ซึ่งเป็นลำดับเหตุการณ์ที่ CoinDesk รายงานไว้อย่างละเอียด
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับผู้สเตก การแก้ไขนี้ขจัดสถานการณ์ที่เงินฝากของบริการสเตกอาจไม่สามารถเรียกคืนได้ ซึ่งเป็นความเสี่ยงที่เกี่ยวข้องกับโปรโตคอลอย่าง Lido, Origin และ Rocket Pool ที่รวบรวมเงิน ETH ของผู้ใช้เข้าไปเป็น validator สำหรับทีม client ข้อกำหนด (specification) ที่รวมเข้าระบบแล้วหมายความว่าโค้ดใหม่ต้องถูกส่งมอบก่อนที่จะกำหนดวันเปิดตัว mainnet ใด ๆ สำหรับผู้ถือ ETH เหตุการณ์นี้แสดงให้เห็นว่าการทดสอบสามารถจับบั๊กที่เสี่ยงต่อเงินทุนได้ก่อนเปิดตัวจริง ทีมที่ทำงานด้าน proposer-builder separation ตอนนี้มีกรณีศึกษาที่ชัดเจนสำหรับการจัดการ public key ที่ใช้ร่วมกันระหว่างประเภทเงินฝากต่าง ๆ
คำถามใหญ่กว่านั้น
แผนงานของ Ethereum ยังคงเดินหน้าแยกบทบาทต่าง ๆ ที่เคยรวมกันออกจากกัน ทั้งการสร้างบล็อก การตรวจสอบ และการสเตก การแยกแต่ละครั้งเพิ่มจุดที่ต้องประสานงานกัน ซึ่งตัวระบุร่วม (shared identifier) หรือกรณีขอบ (edge case) สักกรณีหนึ่งอาจทำให้เงินเคลื่อนย้ายโดยไม่คาดคิด คำถามคือเครือข่ายที่กระจายศูนย์แบบนี้จะรองรับความซับซ้อนที่เพิ่มขึ้นได้มากแค่ไหน ก่อนที่การประสานงานเองจะกลายเป็นแหล่งความเสี่ยงหลัก
สิ่งที่ต้องจับตา
Glamsterdam ยังต้องการกำหนดวันทดสอบใหม่บนเทสต์เน็ต Hoodi ก่อนที่นักพัฒนาจะสามารถวางกำหนดการเปิดตัว mainnet ได้ ทีม client ต้องนำกฎการจัดเรียงเงินฝาก (deposit-sorting) ฉบับแก้ไขไปใช้งานก่อน Bitmine รายงานว่ามีสินทรัพย์รวมทั้งคริปโต เงินสด และหลักทรัพย์ มูลค่า 15,000 ล้านดอลลาร์ ณ วันที่ 25 ตุลาคม 2026 ซึ่งเป็นตัวเลขที่ควรติดตามความเคลื่อนไหวด้านคลังสินทรัพย์เพิ่มเติม
บทความนี้เป็นข้อมูลเท่านั้น ไม่ใช่คำแนะนำทางการเงิน ราคาที่ระบุเป็นข้อมูล ณ ขณะหนึ่งและเปลี่ยนแปลงตลอดเวลา เนื้อหานี้ไม่ใช่คำแนะนำให้ซื้อหรือขายสินทรัพย์ใด ๆ โปรดศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจ
