Ethereum: Glamsterdam pospuesto tras detectar riesgos en 13 contratos

Los investigadores de Ethereum ahora utilizan agentes de inteligencia artificial para analizar los efectos inesperados de Glamsterdam en los contratos existentes. Esta iniciativa se produce tras el aplazamiento de la prueba prevista en Hoodi, pero no significa que el problema ya esté resuelto.

En resumen

• Ethereum pospone la prueba de Glamsterdam en Hoodi tras el descubrimiento de riesgos técnicos.
• ChainSecurity identifica al menos 13 contratos que podrían verse afectados por la actualización.
• Agentes de IA apoyan a los investigadores para detectar otras consecuencias imprevistas.
• Los equipos coordinan sus análisis para reforzar la seguridad de los contratos existentes.
• Ethereum extiende este enfoque a Hegota para anticipar los riesgos de sus futuras actualizaciones.

Trece contratos expuestos provocan el aplazamiento de la prueba

El ensayo general de Glamsterdam en Hoodi debía llevarse a cabo el 26 de octubre. Los desarrolladores finalmente lo aplazaron tras el descubrimiento de riesgos asociados a las propuestas EIP-8037 y EIP-8038, que modifican la forma en que Ethereum cobra ciertas operaciones relacionadas con la creación de datos en la blockchain.

La empresa suiza ChainSecurity ha identificado al menos 13 contratos ya desplegados cuyo funcionamiento podría verse perturbado. El problema surge cuando un contrato llama a otro programa y se queda sin gas, la unidad que se utiliza para medir y cobrar los cálculos en Ethereum. En algunos casos, una operación que normalmente se anula podría dejar efectos permanentes o impedir que un intento posterior tenga éxito.

Los principales elementos conocidos muestran que el despliegue sigue suspendido:

• La prueba de Glamsterdam en Hoodi, prevista para el 26 de octubre, se pospone;
• Los riesgos afectan a las propuestas EIP-8037 y EIP-8038;
• ChainSecurity ha detectado al menos 13 contratos potencialmente afectados;
• No se ha informado de pérdidas financieras relacionadas con estas fallas;
• Ethereum no ha anunciado ninguna nueva fecha para Hoodi ni un calendario definitivo para la red principal.

Glamsterdam ya había sido activado en Sepolia el 6 de octubre. Hoodi debía ser la segunda y última fase de prueba antes de una posible llegada a la red principal. Por lo tanto, el aplazamiento no representa el abandono de la actualización, sino una pausa destinada a medir sus consecuencias en las aplicaciones existentes.

Los usuarios de Ethereum no tienen ninguna acción urgente que realizar. Las modificaciones cuestionadas no están activas en la red principal y las vulnerabilidades fueron descubiertas antes del despliegue final.

Agentes de IA coordinan el análisis de contratos

Investigadores de Eth Labs y de la Fundación Ethereum utilizaban por separado agentes de IA para examinar los contratos que podrían verse afectados. Tras descubrir que seguían un enfoque similar, crearon un repositorio de GitHub que sirve como tabla de comunicación para sus sistemas automatizados.

Estos agentes pueden recorrer grandes cantidades de código, simular diferentes comportamientos e informar sobre contratos cuyo funcionamiento depende de las antiguas reglas del gas. Su misión se centra especialmente en los << efectos de segundo orden >>, es decir, consecuencias indirectas que no aparecen inmediatamente en la propuesta técnica.

Derek Chiang, miembro de Eth Labs, comparó este método con el utilizado por agentes maliciosos durante un incidente que afectó a Hugging Face. Comentó sobre la tabla de coordinación:

Resulta que el mismo modelo también es útil para los buenos agentes.

Sin embargo, esta fórmula no debe llevar a presentar la IA como la autora del rescate. ChainSecurity detectó los riesgos que provocaron el aplazamiento. Los agentes ahora intervienen para ampliar el análisis, buscar otros contratos afectados y ayudar a los especialistas humanos a examinar más escenarios.

Chiang también reconoce que el problema fue identificado muy tarde, lo que obligó a los equipos a reaccionar con urgencia. Según él, los diseñadores de protocolos deberían analizar mucho antes los malfuncionamientos que sus actualizaciones podrían introducir.

Ethereum prueba un nuevo modelo de auditoría continua

La experiencia podría modificar la forma en que Ethereum prepara sus próximas evoluciones. Las auditorías tradicionales se basan en equipos humanos, herramientas automatizadas y períodos de prueba. Los agentes de IA añaden una capacidad de exploración permanente, con varios sistemas capaces de compartir sus resultados y repartir tareas.

El dispositivo ya se ha ampliado al EIP-8198, apodado << Quick Slots >>. Esta propuesta, contemplada para la próxima actualización llamada Hegota, busca acortar el tiempo entre bloques. Se ha abierto una segunda plataforma de coordinación para examinar sus consecuencias antes de que su desarrollo alcance una fase avanzada.

Este uso temprano podría evitar reproducir la situación de Glamsterdam. Sin embargo, tiene sus propias limitaciones. Un agente puede producir señales falsas, malinterpretar el funcionamiento de un contrato o pasar por alto una interacción importante. Por lo tanto, cada alerta debe ser reproducida, comprendida y validada por investigadores humanos.

Un estudio publicado en 2026 sobre la seguridad de los contratos de Ethereum mostró que agentes avanzados podían detectar, corregir, pero también explotar vulnerabilidades de extremo a extremo. Esta doble capacidad refuerza su interés por las auditorías, al tiempo que impone entornos controlados y una supervisión estricta.

La próxima prueba de Glamsterdam dependerá ahora de las conclusiones de este análisis. Por lo tanto, el verdadero progreso no reside aún en una actualización reparada, sino en la aparición de un modelo donde humanos y agentes de IA examinan juntos los riesgos antes de que lleguen a la red principal.