Criptomonedas
La Ethereum Foundation (EF) anunció el aplazamiento de la bifurcación dura “Glamsterdam” en la red de prueba Hoodi. La decisión responde a riesgos de seguridad relacionados con el mecanismo de gas que podrían afectar la ejecución de contratos inteligentes ya desplegados.
Contexto de la actualización Glamsterdam
Glamsterdam es una actualización planificada que introduce cambios en la gestión del gas, con el objetivo de mejorar la eficiencia y flexibilidad de la red Ethereum. La bifurcación estaba programada originalmente para el 26 de octubre en la testnet Hoodi, tras una activación preliminar en Sepolia el 6 de octubre.
Riesgos de seguridad detectados
El 13 de octubre, la firma de auditoría de seguridad blockchain ChainSecurity advirtió que dos propuestas incluidas en Glamsterdam —EIP‑8037 y EIP‑8038— podrían debilitar las salvaguardas contra el llamado “griefing” por gas insuficiente. Según el informe, los cambios permitirían que el gas no consumido se devuelva a un contrato después de una operación fallida, lo que podría permitir que el contrato continúe ejecutándose cuando antes se habría detenido.
Este comportamiento interferiría con comprobaciones de seguridad que dependen del saldo de gas disponible, facilitando ataques en los que un actor malicioso suministra deliberadamente poco gas para que una transacción legítima falle. ChainSecurity señaló que había identificado trece ejemplos del mundo real donde la vulnerabilidad podría explotarse y que estaba coordinando la divulgación responsable con los proyectos afectados.
Respuesta de la Ethereum Foundation
Ante estas alertas, la EF declaró que el retraso permitiría a los desarrolladores investigar cómo interactúan las propuestas EIP‑8037 y EIP‑8038 con los contratos inteligentes existentes. En un comentario publicado en GitHub el 21 de octubre, el investigador de seguridad bajo el seudónimo “pcaversaccio” describió los riesgos como “serios” y solicitó una reevaluación de la bifurcación dura.
La EF ha indicado que revisará las propuestas y trabajará con la comunidad para ajustar los contratos antes de volver a programar la activación en la mainnet.
Implicaciones para el calendario de la mainnet
El aplazamiento genera incertidumbre sobre la fecha definitiva de lanzamiento de Glamsterdam en la red principal. Hasta el momento, la EF no ha anunciado una nueva fecha, aunque mantiene la intención de completar la actualización una vez que se hayan mitigado los riesgos identificados.
Conclusión
El retraso de Glamsterdam subraya la importancia de la seguridad en la evolución de Ethereum. Las vulnerabilidades de gas detectadas obligan a los desarrolladores a revisar y adaptar sus contratos antes de que la actualización llegue a la mainnet, lo que retrasa el calendario previsto. La comunidad seguirá observando los avances de la investigación y la posible reprogramación de la bifurcación dura.
Preguntas frecuentes (FAQ)
¿Qué es la bifurcación dura Glamsterdam?
Glamsterdam es una actualización de Ethereum que modifica la lógica de cálculo y devolución del gas en las transacciones. Al ser una bifurcación dura, implica cambios incompatibles con versiones anteriores y requiere una activación coordinada en la red.
¿Qué riesgos de gas fueron señalados por ChainSecurity?
ChainSecurity advirtió que los cambios propuestos en EIP‑8037 y EIP‑8038 podrían permitir que, tras una transacción fallida por falta de gas, el gas no consumido se devuelva al contrato y éste continúe ejecutándose, debilitando las salvaguardas contra ataques de "griefing" por gas insuficiente.
