Ethereum retrasa el lanzamiento de Glamsterdam en la red de prueba Hoodi por riesgos de seguridad

Los desarrolladores de Ethereum han pospuesto la bifurcación dura Glamsterdam en la red de prueba Hoodi después de que unos investigadores identificaran riesgos de seguridad relacionados con el gas que podrían afectar a la forma en que los contratos inteligentes existentes gestionan las transacciones fallidas.

La Ethereum Foundation (EF) dijo que la actualización, programada originalmente para el 26 de octubre, se retrasaría para permitir que los desarrolladores investigaran cómo interactúan algunas propuestas con los contratos inteligentes desplegados en Ethereum. 

El 13 de octubre, la firma de seguridad blockchain ChainSecurity advirtió que dos propuestas incluidas en Glamsterdam, EIP-8037 y EIP-8038, podrían debilitar las salvaguardas contra un tipo de ataque llamado griefing por gas insuficiente. 

El aplazamiento genera incertidumbre sobre el calendario de Glamsterdam en la red principal. Los desarrolladores de Ethereum habían considerado principios de diciembre y planeaban finalizar el calendario tras unas pruebas exitosas en Hoodi. 

Los cambios de gas podrían debilitar las salvaguardas existentes de los contratos inteligentes

En su análisis, ChainSecurity dijo que, bajo las nuevas reglas, el gas podría devolverse a un contrato después de que una operación fallara, lo que le permitiría continuar ejecutándose cuando antes se habría detenido. Los investigadores dijeron que los cambios podrían interferir con las comprobaciones de seguridad existentes que dependen de cuánto gas queda disponible durante una transacción. 

En los ataques conocidos como griefing por gas insuficiente, un atacante malicioso proporciona deliberadamente demasiado poco gas para que una operación legítima de un contrato inteligente tenga éxito. ChainSecurity advirtió que los cambios propuestos para Glamsterdam podrían debilitar las salvaguardas contra esos ataques y permitir potencialmente que los contratos registren de forma permanente operaciones fallidas. 

Por ejemplo, un contrato afectado podría eliminar la reclamación de un usuario o desactivar la opción de volver a intentarlo, dejando al usuario sin posibilidad de completar una operación que, por lo demás, sería válida.

ChainSecurity dijo que Glamsterdam no haría que todas las comprobaciones de seguridad relacionadas con el gas dejaran de ser fiables. Algunas salvaguardas podrían seguir funcionando, pero los desarrolladores tendrían que revisarlas para asegurarse de que tienen en cuenta las nuevas reglas de gas de la actualización.

Relacionado: La Ethereum Foundation advierte que algunas herramientas podrían dejar de funcionar con la actualización Glamsterdam

Los hallazgos suscitaron preocupación entre los colaboradores de Ethereum. En un comentario publicado en GitHub el 21 de octubre, el investigador de seguridad seudónimo pcaversaccio describió los riesgos como «serios» y pidió reevaluar la bifurcación dura.  

El viernes, ChainSecurity dijo que había identificado «13 ejemplos del mundo real» y que coordinaba la divulgación responsable con los proyectos afectados. La firma de seguridad no reveló detalles de los 13 ejemplos del mundo real ni identificó los proyectos afectados. Sin embargo, la empresa dijo que los desarrolladores deberían revisar sus contratos lo antes posible. 

Los hallazgos siguen a una advertencia anterior de la Ethereum Foundation según la cual el modelo de gas de Glamsterdam podría romper las billeteras, los indexadores y los estimadores de gas que dependen de supuestos fijos. La actualización se había activado en Sepolia el 6 de octubre, antes de su despliegue en Hoodi, ahora pospuesto.

Revista: 5 alternativas a Ledger para almacenar tu Bitcoin