Puntos Clave de la Noticia
- Desarrolladores de Ethereum: Los desarrolladores clave han pospuesto el hard fork Glamsterdam en la testnet Hoodi después de que revisiones de seguridad identificaran riesgos vinculados a ocho invariantes de smart contracts.
- Riesgos en smart contracts: Hallazgos de ChainSecurity mostraron que las propuestas EIP-8037 y EIP-8038 podrían afectar a proyectos que dependen de supuestos de costes fijos de gas.
- Actualización Glamsterdam: La actualización sigue activa en la testnet Sepolia, pero Hoodi no ejecutará el fork hasta que los desarrolladores comprendan mejor el impacto sobre los proyectos afectados.
Los desarrolladores de Ethereum han pospuesto la implementación de la actualización Glamsterdam en la testnet Hoodi, luego de que investigadores de seguridad identificaran posibles vulnerabilidades en smart contracts asociadas a los próximos cambios en la fijación de precios del gas. Los desarrolladores de Ethereum confirmaron la pausa tras hallazgos que señalan que ciertas aplicaciones podrían depender de supuestos que dejarían de ser válidos tras la activación de las EIP-8037 y EIP-8038.
Según la Ethereum Foundation, la testnet Hoodi se mantendrá en espera hasta que estos problemas se comprendan y resuelvan por completo, otorgando más tiempo al ecosistema para evaluar el impacto de las modificaciones propuestas.
Hallazgos de seguridad provocan el retraso
La decisión se tomó tras la publicación de un informe de ChainSecurity que puso de manifiesto inquietudes en torno a ocho invariantes de smart contracts que podrían romperse bajo Glamsterdam. Los investigadores descubrieron que algunos proyectos dependen de supuestos fijos vinculados al gas, particularmente en escenarios que involucran llamadas externas fallidas. Debido a que las EIP-8037 y EIP-8038 modifican la forma en que se cobra el gas para operaciones específicas y actividades de estado, dichos supuestos podrían perder su validez.
En respuesta, los desarrolladores de Ethereum optaron por aplazar el fork en Hoodi en lugar de avanzar con riesgos sin resolver. La Ethereum Foundation señaló que este retraso proporcionará tiempo adicional para identificar los contratos vulnerables y evaluar si se requieren ajustes a nivel de protocolo. Al mismo tiempo, los desarrolladores enfatizaron que el trabajo en Hegota continúa de forma independiente y no se ve afectado por esta medida.
Auditorías y revisión comunitaria en marcha
Para comprender mejor el alcance del problema, los desarrolladores de Ethereum están colaborando con firmas de auditoría como ChainSecurity y Dedaub, al tiempo que realizan revisiones internas. No obstante, la Fundación aclaró que no puede examinar de manera independiente cada proyecto de Ethereum ni la totalidad del código on-chain y off-chain asociado.
Como parte del proceso, los desarrolladores hicieron un llamado a los creadores de contratos y auditores para que revisen sus propias aplicaciones. La Fundación publicó además un repositorio con las ocho invariantes que se consideran afectadas por Glamsterdam. Al fomentar una participación más amplia, los desarrolladores esperan reunir suficiente información que respalde una decisión práctica durante las próximas reuniones de AllCoreDevs.
Las pruebas de Glamsterdam continúan en otras redes
A pesar de la pausa en Hoodi, los desarrolladores de Ethereum siguen probando Glamsterdam en otras redes. La actualización se desplegó en la testnet Sepolia el pasado 6 de octubre como una de sus etapas finales de prueba. El objetivo general de la mejora se mantiene intacto: los desarrolladores continúan impulsando avances que respalden la hoja de ruta de escalabilidad de capa 1 de Ethereum, incluyendo la enshrined proposer-builder separation, listas de acceso a nivel de bloque y mecanismos actualizados de precios de gas diseñados para reflejar de forma más precisa los costes de ejecución. Hasta que se resuelvan las dudas actuales, la implementación en Hoodi permanecerá suspendida.
