Ethereum retrasa el lanzamiento de la testnet Hoodi de Glamsterdam por riesgos de seguridad

Ethereum ha decidido posponer el lanzamiento de la testnet Hoodi correspondiente a la actualización Glamsterdam, luego de que se identificaran riesgos de seguridad relacionados con los cambios en el mecanismo de gas que introduce esta actualización. La decisión representa un giro en el calendario de pruebas que la red tenía previsto para esta fase de su hoja de ruta, y pone de relieve la cautela con la que los desarrolladores están abordando una modificación que afecta directamente la forma en que los smart contracts interactúan con los costos de ejecución en la blockchain.

El origen del retraso está en el trabajo de ChainSecurity, firma de auditoría de seguridad especializada en blockchain, que señaló haber identificado 13 ejemplos reales de smart contracts que podrían verse afectados por los cambios de gas propuestos en Glamsterdam. Según la información disponible, la firma se encuentra coordinando con los proyectos afectados un proceso de divulgación responsable (responsible disclosure), mecanismo habitual en la industria para notificar vulnerabilidades a los equipos implicados antes de hacer públicos los detalles técnicos.

Los cambios en el modelo de gas son un componente central de Glamsterdam, una actualización que combina elementos de las propuestas conocidas como Gloas y Amsterdam dentro del ecosistema de desarrollo de Ethereum. Modificar la forma en que se calculan y cobran los costos de ejecución tiene implicaciones directas para los desarrolladores de smart contracts, los protocolos DeFi y cualquier aplicación que dependa de estimaciones precisas de gas para operar de manera eficiente y segura.

El hecho de que ChainSecurity haya encontrado casos concretos en contratos ya desplegados, y no solo hipótesis teóricas, explica por qué el equipo de desarrollo optó por frenar el lanzamiento de Hoodi en lugar de avanzar según lo previsto. Las testnets cumplen precisamente la función de detectar este tipo de problemas antes de que los cambios lleguen a la mainnet, por lo que un retraso en esta etapa puede interpretarse como una señal de que el proceso de pruebas está funcionando según lo diseñado.

La divulgación responsable implica que los detalles específicos de los 13 contratos afectados probablemente no se harán públicos de inmediato, ya que revelarlos antes de que los proyectos implementen mitigaciones podría exponerlos a riesgos adicionales. Este enfoque coordinado es estándar en la industria de la seguridad blockchain, donde la comunicación entre auditores, desarrolladores de protocolos y el equipo central de Ethereum resulta clave para preservar la integridad de la red.

Para el ecosistema en general, el episodio subraya la complejidad creciente de las actualizaciones de Ethereum, que ya no solo involucran a los clientes de consenso y ejecución, sino también a una amplia red de aplicaciones y contratos desplegados que pueden verse afectados por cambios aparentemente técnicos. A medida que la red evoluciona hacia modelos de gas más sofisticados, la coordinación entre los equipos de desarrollo del protocolo y los auditores de seguridad se vuelve un factor determinante para el ritmo de las actualizaciones.

No se ha comunicado una nueva fecha para el lanzamiento de la testnet Hoodi de Glamsterdam, y se espera que el equipo de desarrollo de Ethereum proporcione más información una vez que concluya el proceso de divulgación responsable con los proyectos afectados y se definan las mitigaciones correspondientes. Por ahora, el retraso refleja una prioridad clara: garantizar que los cambios en el gas no introduzcan vulnerabilidades en contratos que ya operan en la red antes de someterlos a las pruebas finales.