Ethereum aplaza una importante actualización tras detectar un riesgo de seguridad

Ethereum (ETH) ha aplazado la prueba prevista de su gran actualización Glamsterdam. Investigadores de seguridad detectaron un posible problema que podría alterar la respuesta de los contratos inteligentes existentes ante transacciones fallidas. Los desarrolladores quieren analizar el riesgo antes de seguir adelante con el despliegue.

Ethereum aplaza la prueba de Glamsterdam tras una alerta de seguridad

La actualización Glamsterdam debía activarse el lunes 26 de octubre en Hoodi, una red de pruebas de Ethereum. En una reunión celebrada el jueves, los desarrolladores decidieron aplazarla por el momento. Aún no se ha fijado una nueva fecha.

La preocupación se centra en EIP-8037, una propuesta que modifica el cálculo de las comisiones por transacción en Ethereum. El cambio busca evitar que el volumen de datos almacenados crezca demasiado rápido a medida que la red procesa más transacciones.

Sin embargo, la empresa de seguridad ChainSecurity alertó el 13 de octubre de las posibles consecuencias para los contratos inteligentes existentes. Estos programas ejecutan transacciones automáticamente cuando se cumplen determinadas condiciones.

La combinación de EIP-8037 y EIP-8038 puede hacer que algunos contratos respondan de forma distinta cuando falla una transacción. Así, un error cuyos efectos antes se revertían automáticamente podría, en ciertos casos, quedar registrado.

Además, algunas transacciones podrían pasar a tener un coste de ejecución mucho mayor. Según ChainSecurity, una operación concreta de almacenamiento podría requerir 110.020 unidades de gas con las nuevas reglas, frente a las 22.100 actuales.

Por ahora, no se ha demostrado públicamente que este problema permita atacar a algún gran proyecto de criptomonedas existente.

¿Qué supone este aplazamiento para Ethereum?

Glamsterdam busca mejorar la velocidad y la eficiencia de Ethereum. La actualización incluye mejoras para procesar bloques de mayor tamaño y un nuevo sistema para seleccionar a los participantes que agrupan las transacciones en bloques.

La actualización ya se activó el 6 de octubre en la red de pruebas Sepolia. Hoodi iba a ser la siguiente gran prueba.

Además de Glamsterdam, también se ha aplazado el aumento previsto del límite de gas en Hoodi hasta los 200 millones. Con ello, queda en suspenso una prueba clave de la capacidad de procesamiento de la red.

El aplazamiento no tiene consecuencias directas para los usuarios de Ethereum. La actualización aún no se ha implantado en la red principal, para la que tampoco se ha anunciado una fecha oficial de activación.