Los desarrolladores principales de Ethereum han paralizado el fork de la actualización Glamsterdam en la testnet Hoodi después de que el auditor ChainSecurity identificara ocho invariantes de contratos inteligentes vulneradas por los cambios propuestos en la tarificación del gas en EIP-8037 y EIP-8038. El retraso es indefinido hasta su resolución.
Puntos Clave
- Fork de la testnet Hoodi para Glamsterdam retrasado indefinidamente tras informe de ChainSecurity del 13 de octubre
- Ocho invariantes de contratos inteligentes vulneradas por cambios en tarificación de gas de EIP-8037 y EIP-8038
- Riesgo: contratos que asumen costes de gas fijos para llamadas externas fallidas pueden romperse
- Glamsterdam ya activo en Sepolia desde el 6 de octubre; calendario de mainnet sin confirmar
- Resolución requiere modificaciones en EIPs o mitigaciones antes de reprogramar Hoodi
Resumen Ejecutivo de Inteligencia
La auditoría de ChainSecurity dispara el retraso indefinido
La Ethereum Foundation confirmó el viernes que el fork de la testnet Hoodi no procederá hasta que se resuelvan las preocupaciones de seguridad vinculadas a ocho invariantes de contratos inteligentes. La decisión siguió a un informe del 13 de octubre de ChainSecurity, que encontró que EIP-8037 y EIP-8038 podrían romper contratos inteligentes que dependen de suposiciones fijas relacionadas con el gas cuando las llamadas externas fallan.
Estas dos Propuestas de Mejora de Ethereum alteran cómo se cobra el gas por operaciones específicas. Los proyectos existentes han construido lógica asumiendo que ciertas operaciones consumen una cantidad predecible de gas; los cambios de Glamsterdam invalidan esas suposiciones, creando una clase de vulnerabilidad donde los contratos pueden comportarse de forma inesperada o fallar durante fallos de ejecución.
Alcance de Glamsterdam y precedente en Sepolia
Glamsterdam representa un paso importante en la hoja de ruta de escalado de capa 1 de Ethereum, introduciendo la separación ensamblada proposer-builder, listas de acceso a nivel de bloque y reformas en la tarificación del gas diseñadas para reflejar mejor los costes de ejecución. La actualización entró en vivo en la testnet Sepolia el 6 de octubre, sirviendo como uno de sus últimos ensayos mayores antes de la consideración en mainnet.
La testnet Hoodi estaba destinada como un entorno de validación posterior. Su suspensión subraya la preferencia de la cultura de desarrollo de Ethereum por el escrutinio riguroso en testnets sobre calendarios de despliegue rígidos, particularmente cuando la compatibilidad hacia atrás con la lógica de contratos desplegados está en juego.
Mecánica técnica de las violaciones de invariantes
Las ocho invariantes en riesgo se centran en el comportamiento de las llamadas externas que revierten o fallan. Bajo las reglas actuales, los desarrolladores pueden estimar razonablemente el coste de gas de una llamada externa fallida. EIP-8037 y EIP-8038 reestructuran esta tarificación, lo que significa que un contrato que verifica gasleft() después de una llamada fallida —o que depende de una estipulación de gas específica— puede ejecutar caminos lógicos diferentes, abriendo potencialmente vectores de reentrada, rompiendo controles de acceso o causando errores lógicos silenciosos.
El análisis de ChainSecurity sugiere que la superficie de impacto abarca cualquier contrato que realice llamadas externas con suposiciones de gas integradas, un patrón común en protocolos DeFi, monederos multisig y patrones de proxy actualizables.
Perspectivas futuras e implicaciones para mainnet
No se ha anunciado ninguna fecha reprogramada para el fork de Hoodi. La Ethereum Foundation declaró que los desarrolladores necesitan tiempo para identificar posibles problemas en contratos inteligentes y determinar si se requieren cambios en los propios EIPs o mitigaciones. El despliegue en mainnet permanece sin confirmar y condicionado a una validación exitosa en testnets en todos los vectores.
Los participantes del mercado deben monitorizar el blog de la Ethereum Foundation y las llamadas de desarrolladores principales para el anuncio de reprogramación de Hoodi y cualquier enmienda a los EIPs. El despliegue en Sepolia continúa proporcionando datos en vivo sobre la funcionalidad más amplia de la actualización.
