El avance de la red de pruebas Glamsterdam de $ETH se ha frenado. El 6 de noviembre, la Fundación Ethereum confirmó que dos propuestas, EIP-8037 y EIP-8038, cambian el cálculo del Gas para la creación y el acceso al estado, y que ChainSecurity detectó durante las pruebas que dejarían de ser válidas algunas suposiciones antiguas de las que dependen ciertos proyectos. Por ello, los desarrolladores principales aplazaron la bifurcación de Hoodi y aclararon que el trabajo en Hegota continúa.
Hay buenos motivos para considerar el aplazamiento una señal de riesgo. La Fundación enumeró 8 invariantes de Gas que se romperían. Una ruta peligrosa, por ejemplo, es que, después de que una llamada externa agote el Gas, el manejo del error que la parte llamante esperaba que se revirtiera junto con la llamada podría, con el nuevo método de cálculo, llegar a ejecutarse por completo y registrar permanentemente el «fallo». Si un contrato existente cerró la opción de reintento basándose en esa suposición, el impacto iría más allá de pagar un poco más en comisiones.
Pero afirmar que «la red principal ya tiene una vulnerabilidad» también va más allá de las pruebas disponibles: al 9 de noviembre, lo que se ha hecho público son los resultados de las pruebas previas a la actualización y de la revisión del código, no un anuncio de explotación en la red principal. Me interesa más saber si se modificarán las especificaciones posteriores, si los contratos afectados publicarán reproducciones del problema y sus correcciones, y cuándo se reanudará el avance de Hoodi. Tanto $ARB como $OP dependen de Ethereum para la liquidación, por lo que vale la pena revisar los contratos de L1 y las rutas entre capas; sus entornos de ejecución de L2 no incorporan automáticamente estas dos EIP, así que no se debe considerar que todas las aplicaciones de L2 estén afectadas. Fuentes: comunicado de la Fundación Ethereum del 6 de noviembre y análisis técnico de ChainSecurity del 13 de octubre. Los detalles de la actualización aún pueden cambiar. El riesgo de los precios de los tokens corre por cuenta propia; este artículo no constituye asesoramiento de inversión.
Hay buenos motivos para considerar el aplazamiento una señal de riesgo. La Fundación enumeró 8 invariantes de Gas que se romperían. Una ruta peligrosa, por ejemplo, es que, después de que una llamada externa agote el Gas, el manejo del error que la parte llamante esperaba que se revirtiera junto con la llamada podría, con el nuevo método de cálculo, llegar a ejecutarse por completo y registrar permanentemente el «fallo». Si un contrato existente cerró la opción de reintento basándose en esa suposición, el impacto iría más allá de pagar un poco más en comisiones.
Pero afirmar que «la red principal ya tiene una vulnerabilidad» también va más allá de las pruebas disponibles: al 9 de noviembre, lo que se ha hecho público son los resultados de las pruebas previas a la actualización y de la revisión del código, no un anuncio de explotación en la red principal. Me interesa más saber si se modificarán las especificaciones posteriores, si los contratos afectados publicarán reproducciones del problema y sus correcciones, y cuándo se reanudará el avance de Hoodi. Tanto $ARB como $OP dependen de Ethereum para la liquidación, por lo que vale la pena revisar los contratos de L1 y las rutas entre capas; sus entornos de ejecución de L2 no incorporan automáticamente estas dos EIP, así que no se debe considerar que todas las aplicaciones de L2 estén afectadas. Fuentes: comunicado de la Fundación Ethereum del 6 de noviembre y análisis técnico de ChainSecurity del 13 de octubre. Los detalles de la actualización aún pueden cambiar. El riesgo de los precios de los tokens corre por cuenta propia; este artículo no constituye asesoramiento de inversión.
