Ethereum ha pisado el freno con la actualización Glamsterdam, y la verdad es que me he quedado más tranquilo😮💨
La bifurcación dura Glamsterdam, cuya activación en la red de pruebas Hoodi estaba prevista para el 26/10,
fue pospuesta indefinidamente por los desarrolladores ayer, durante la reunión ACDE #248
La ventana prevista para principios de diciembre en la red principal también quedó en el aire
El detonante fue un informe de ChainSecurity del 13/10
Los EIP-8037 y EIP-8038 de la actualización cambiaban las reglas de cálculo del gas
Con las nuevas reglas, tras fallar una llamada, el gas podría devolverse a quien la inició
Esto permitiría que siguiera ejecutándose la lógica de gestión de errores que antes se detenía al quedarse sin gas
Incluso podría dejar registrado permanentemente en el estado un «fallo que se puede reintentar», convirtiéndolo en un «fallo irreversible»
El ataque se llama insufficient gas griefing:
Un atacante proporciona deliberadamente muy poco gas a una operación legítima para que falle,
pero deja suficiente gas para que el contrato registre el «fallo»
El contrato afectado podría eliminar tu derecho a reclamar y desactivar la opción de reintentar
Una operación que sí podía completarse, a partir de entonces no podría terminarse nunca
ChainSecurity afirma haber encontrado 13 contratos afectados en el mundo real
Se está siguiendo un proceso de divulgación responsable, así que no se han revelado los nombres
Pero han hecho un llamamiento directo a los desarrolladores: revisen sus contratos cuanto antes
No es la primera vez que Glamsterdam hace saltar las alarmas
La fundación ya había advertido que este nuevo modelo de gas podría romper billeteras, indexadores y herramientas de estimación de gas que dependen de supuestos fijos
Sepolia superó esa etapa; en Hoodi, la actualización quedó en pausa
El proceso de «avanzar gradualmente por las redes de prueba» ha pisado el freno en el segundo nivel
¿Qué debería tener prioridad en las actualizaciones de ETH: la seguridad o el calendario?
Esta vez, los desarrolladores principales eligieron la seguridad y dejaron el calendario en segundo plano
Creo que esa es la actitud responsable cuando hay dinero real en juego en la cadena
Los que van con prisas son las L2; la L1 es la que protege la seguridad. ¿No te parece?
$ETH
#以太坊 #Glamsterdam #SeguridadDeContratosInteligentes
Esto no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.
La bifurcación dura Glamsterdam, cuya activación en la red de pruebas Hoodi estaba prevista para el 26/10,
fue pospuesta indefinidamente por los desarrolladores ayer, durante la reunión ACDE #248
La ventana prevista para principios de diciembre en la red principal también quedó en el aire
El detonante fue un informe de ChainSecurity del 13/10
Los EIP-8037 y EIP-8038 de la actualización cambiaban las reglas de cálculo del gas
Con las nuevas reglas, tras fallar una llamada, el gas podría devolverse a quien la inició
Esto permitiría que siguiera ejecutándose la lógica de gestión de errores que antes se detenía al quedarse sin gas
Incluso podría dejar registrado permanentemente en el estado un «fallo que se puede reintentar», convirtiéndolo en un «fallo irreversible»
El ataque se llama insufficient gas griefing:
Un atacante proporciona deliberadamente muy poco gas a una operación legítima para que falle,
pero deja suficiente gas para que el contrato registre el «fallo»
El contrato afectado podría eliminar tu derecho a reclamar y desactivar la opción de reintentar
Una operación que sí podía completarse, a partir de entonces no podría terminarse nunca
ChainSecurity afirma haber encontrado 13 contratos afectados en el mundo real
Se está siguiendo un proceso de divulgación responsable, así que no se han revelado los nombres
Pero han hecho un llamamiento directo a los desarrolladores: revisen sus contratos cuanto antes
No es la primera vez que Glamsterdam hace saltar las alarmas
La fundación ya había advertido que este nuevo modelo de gas podría romper billeteras, indexadores y herramientas de estimación de gas que dependen de supuestos fijos
Sepolia superó esa etapa; en Hoodi, la actualización quedó en pausa
El proceso de «avanzar gradualmente por las redes de prueba» ha pisado el freno en el segundo nivel
¿Qué debería tener prioridad en las actualizaciones de ETH: la seguridad o el calendario?
Esta vez, los desarrolladores principales eligieron la seguridad y dejaron el calendario en segundo plano
Creo que esa es la actitud responsable cuando hay dinero real en juego en la cadena
Los que van con prisas son las L2; la L1 es la que protege la seguridad. ¿No te parece?
$ETH
#以太坊 #Glamsterdam #SeguridadDeContratosInteligentes
Esto no constituye asesoramiento de inversión. DYOR; operar conlleva riesgos.