Puntos clave de la noticia:
- Los desarrolladores de Ethereum programaron la prueba de Glamsterdam en Sepolia para el 6 de octubre y advirtieron que builders falsos podrían aprovechar ether de prueba gratuito para ganar subastas y retener payloads.
- Los equipos de clientes tendrán solo siete días entre la fecha límite del 29 de septiembre y el fork, la mitad del periodo normalmente reservado para revisiones de seguridad.
- Glamsterdam apunta a un límite de gas cercano a 200 millones por bloque, mientras Hoodi está previsto provisionalmente para el 27 de octubre y la activación en mainnet sigue sin fecha.
Los desarrolladores de Ethereum han fijado el 6 de octubre para la prueba pública de Glamsterdam en Sepolia, la próxima gran actualización de la red, aunque el calendario llega acompañado de una preocupación de seguridad poco habitual. Los desarrolladores advirtieron que atacantes podrían aprovechar el ether de prueba gratuito y utilizar identidades desechables de builders para ganar repetidamente las subastas de bloques y luego negarse a entregar las transacciones correspondientes. El riesgo no afecta a los fondos de mainnet, sino a la fiabilidad del propio ensayo, donde builders falsos podrían bloquear el tráfico y entorpecer las pruebas. Glamsterdam busca aumentar la capacidad de los bloques de Ethereum sin elevar excesivamente las exigencias de verificación para los equipos que protegen la red.
Los builders falsos podrían complicar el ensayo de Glamsterdam en Ethereum
La vulnerabilidad surge del sistema de construcción de bloques de Glamsterdam. Builders especializados ensamblan los bloques y compiten mediante ofertas para suministrarlos, mientras los validadores aceptan la propuesta ganadora antes de que el builder revele las transacciones. En Sepolia, donde el ether de prueba no tiene un coste significativo, un participante malicioso podría presentar ofertas exageradas utilizando múltiples identidades, ganar repetidamente y negarse a entregar los payloads. Esto crea una estrategia de interrupción sorprendentemente barata, ya que un atacante podría interferir con las pruebas sin arriesgar capital relevante. Las salvaguardas actuales recurren a bloques construidos localmente solo después de varios payloads ausentes, dejando margen para ataques repetidos.
Los desarrolladores también trabajan con un calendario de lanzamiento especialmente ajustado. Los equipos de clientes tienen hasta el 29 de septiembre para publicar software preparado para Sepolia, dejando solo siete días antes del fork del 6 de octubre, en lugar de los 14 días que normalmente se reservan para revisiones de seguridad y pruebas mediante programas de recompensas por errores. Este plazo reducido aumenta la presión porque la prueba pública deberá evaluar tanto las mejoras de capacidad de Glamsterdam como sus defensas frente a builders maliciosos. Los desarrolladores aceptaron este calendario porque Sepolia está relativamente centralizada y resulta más fácil de recuperar si algo falla, aunque el software de builders en producción de Titan y Ultrasound todavía no ha completado una transición de fork con Glamsterdam.
Glamsterdam está diseñada para soportar un límite de gas por bloque de aproximadamente 200 millones, permitiendo incluir más actividad en cada bloque antes de que los usuarios empiecen a competir mediante comisiones más elevadas. Un ensayo privado completó la transición y elevó el límite de gas hacia ese nivel sin perder finalidad. El siguiente desafío será demostrar que la actualización puede resistir comportamientos adversarios fuera de un entorno controlado. Las pruebas en Hoodi están previstas provisionalmente para el 27 de octubre, aunque los desarrolladores decidirán si mantienen esa fecha después de revisar Sepolia. La activación en mainnet sigue sin calendario, por lo que las pruebas públicas determinarán cuándo Glamsterdam estará lista para Ethereum.
