El segundo y último ensayo en la testnet de Glamsterdam de Ethereum se canceló durante la semana que terminó el 25 de octubre de 2026, después de que ChainSecurity identificara vulnerabilidades relacionadas con dos cambios propuestos para el gas. Los investigadores están utilizando agentes de IA coordinados para analizar contratos en busca de problemas de compatibilidad, mientras que el ensayo de Hoodi sigue sin fecha a la espera de una revisión adicional.
Puntos clave
- Las vulnerabilidades afectaban a EIP-8037 y EIP-8038 y podrían haber afectado al menos a 13 contratos DeFi.
- El ensayo de Hoodi no se reprogramará hasta que se hayan examinado los efectos más amplios de la actualización.
- Investigadores de Eth Labs y de la Ethereum Foundation coordinaron análisis de contratos mediante IA a través de un foro compartido en GitHub.
Índice
- Por qué se canceló el ensayo de Glamsterdam de Ethereum
- Qué harían los cambios propuestos para el gas
- Los agentes de IA ayudan a ampliar la revisión de compatibilidad
- Conclusión
Por qué se canceló el ensayo de Glamsterdam de Ethereum
Los problemas afectaban a contratos que dependen del comportamiento actual de Ethereum cuando una llamada a un contrato se queda sin gas. Los cambios contemplados en EIP-8037 y EIP-8038 podrían romper esas suposiciones y, potencialmente, crear oportunidades para un atacante. El hallazgo se refiere a la compatibilidad con la actualización propuesta; no demuestra que se haya producido una explotación.
Derek Chiang, de Eth Labs, describió el hallazgo como algo que llegó «a pocos minutos de la medianoche», lo que obligó a los participantes a apresurarse para abordar sus consecuencias. Instó a los diseñadores del protocolo a investigar posibles incompatibilidades mucho antes en el proceso de desarrollo.
La consecuencia inmediata es una pausa en el ensayo general final en la testnet, no un despliegue completado. Al 25 de octubre no se disponía de una nueva fecha para la prueba de Hoodi.
| Elemento | Detalles |
|---|---|
| EIP-8037 | Propone costes más altos y armonizados para la creación de estado, así como una medición del gas por separado. |
| EIP-8038 | Propone actualizar los cargos de gas para las operaciones de acceso al estado. |
| EIP-8198 | Conocida como Quick Slots; propuesta para Hegota y sujeta a una revisión independiente mediante agentes de IA. |
Qué harían los cambios propuestos para el gas
La propuesta de gas para la creación de estado EIP-8037 aumentaría y armonizaría los cargos por crear estado en la cadena de bloques, al tiempo que introduciría una contabilidad separada para la creación de estado y la ejecución. Su objetivo declarado es limitar el crecimiento excesivo del estado a medida que Ethereum aumenta su capacidad de procesamiento.
EIP-8038 aborda el coste de acceder al estado, incluidas las operaciones de cuentas y almacenamiento. En conjunto, las propuestas modifican más que los cargos por transacción más visibles: alteran reglas contables de las que pueden depender contratos existentes. Por ello, comprobar el comportamiento de las aplicaciones es una parte importante de la evaluación de la preparación de la actualización.
Los agentes de IA ayudan a ampliar la revisión de compatibilidad
Chiang dijo que dos investigadores, uno de Eth Labs y otro de la Ethereum Foundation, empezaron por separado a utilizar agentes de IA para buscar vulnerabilidades en contratos. Tras descubrir que sus esfuerzos eran paralelos, crearon un repositorio de GitHub que sirvió de foro para que los agentes coordinaran su trabajo.
El enfoque también se ha ampliado a un segundo foro dedicado a examinar EIP-8198, conocida como «Quick Slots», que se ha propuesto para la siguiente actualización Hegota. Los análisis respaldan el proceso de revisión, pero no demuestran por sí solos que se hayan encontrado todos los problemas de compatibilidad ni que Glamsterdam esté lista para seguir adelante.
Conclusión
El próximo hito de Glamsterdam de Ethereum es completar la revisión de compatibilidad más amplia necesaria para reprogramar el ensayo de Hoodi. Los análisis asistidos por IA forman parte de ese trabajo; no confirman que se hayan resuelto los riesgos de la actualización.
Leer más noticias
Aviso legal
Este artículo de FinanceVelix ofrece información general, no asesoramiento financiero, de inversión, legal ni fiscal personalizado. Los precios de mercado, los tipos de interés y las condiciones económicas pueden cambiar; las inversiones conllevan riesgo de pérdida. Los hechos reflejan la información disponible en el momento de la publicación y pueden cambiar. Verifique de forma independiente la información importante y consulte a un profesional cualificado cuando sea necesario. La mención de un activo, una empresa o un servicio no implica recomendación alguna.
