Les développeurs d'Ethereum ont reporté la mise à niveau Glamsterdam sur Hoodi, le testnet public utilisé pour les répétitions finales des mises à niveau du réseau, où l'activation était programmée pour le 26 octobre 2026. Aucune nouvelle date n'a été annoncée.

La décision a été prise lors de l'appel All Core Devs Execution n°248. Les appels All Core Devs sont le lieu où les équipes clientes d'Ethereum coordonnent les changements du protocole. La Fondation Ethereum, qui a annoncé le report dans un article de blog publié le 22 octobre, a déclaré que cette pause donne aux développeurs le temps d'étudier comment certains changements proposés interagissent avec les smart contracts déjà déployés sur Ethereum, plutôt que de suivre le calendrier initial.

Ce que couvre le report

Trois changements prévus ont été retirés de la date du 26 octobre : l'activation de la couche d'exécution Amsterdam, l'activation de la couche de consensus Gloas, et un plan visant à porter la limite de gaz de Hoodi à 200 millions. Aucun de ces trois changements ne sera activé sur Hoodi tant qu'un calendrier révisé n'aura pas été confirmé.

Le report ne remet pas en cause l'historique de la chaîne Hoodi, et les utilisateurs du mainnet ainsi que les détenteurs d'ETH n'ont aucune action à entreprendre. Les opérateurs de nœuds et de validateurs doivent toutefois mettre à jour leur logiciel. Les clients tels que Lodestar, Besu et Nethermind doivent exécuter des versions confirmant que l'activation du 26 octobre a bien été retirée.

Glamsterdam a déjà été déployé sur le testnet Sepolia le 6 octobre, et ce réseau n'est pas affecté par le report. Ethereum déploie ses mises à niveau sur plusieurs testnets publics avant l'activation sur le mainnet : un lancement réussi sur Sepolia ne suffit donc pas, à lui seul, à valider la mise à niveau pour le mainnet.

Une société de sécurité soulève des inquiétudes liées au gaz

Le report fait suite à un avertissement du 13 octobre émis par la société de sécurité blockchain ChainSecurity, qui a signalé deux propositions de Glamsterdam, les EIP-8037 et EIP-8038, portant sur la revalorisation des coûts de gaz au sein de la mise à niveau. Les propositions de revalorisation ajustent le coût en gaz attribué à des opérations spécifiques. Selon la société, ces changements pourraient affaiblir les protections une attaque dite de « griefing par gaz insuffisant », dans laquelle un appelant fournit à un smart contract trop peu de gaz pour achever une tâche valide. Le gaz est la mesure du travail de calcul nécessaire à l'exécution des opérations sur Ethereum.

ChainSecurity a indiqué que les nouvelles règles pourraient permettre au gaz de revenir à un contrat après l'échec d'une opération, ce qui signifie que l'exécution se poursuivrait dans des cas où elle se serait auparavant arrêtée. Cela pourrait poser problème aux contrats qui s'appuient sur des vérifications de gaz pour leur sécurité. Un contrat pourrait, par exemple, retirer le droit d'un utilisateur ou bloquer une nouvelle tentative, laissant l'utilisateur dans l'incapacité d'accomplir une action valide. Les smart contracts fonctionnent selon les règles appliquées par la chaîne au moment de l'exécution, c'est pourquoi des changements de gaz au niveau du protocole peuvent affecter du code déployé que leurs auteurs ne mettent jamais à jour.

La société a précisé que toutes les vérifications de sécurité basées sur le gaz ne tomberaient pas en panne. Certaines continueraient de fonctionner, mais les développeurs devraient les réexaminer au regard des nouvelles règles.

Le 21 octobre, le chercheur en sécurité pcaversaccio a qualifié les risques de « sérieux » dans un commentaire GitHub et demandé aux développeurs de réévaluer le hard fork. La Fondation Ethereum avait auparavant averti que le modèle de gaz de Glamsterdam pourrait perturber certains portefeuilles, indexeurs et estimateurs de gaz reposant sur des hypothèses fixes.

Vendredi, ChainSecurity a déclaré avoir identifié 13 smart contracts réels potentiellement affectés. La société n'a pas nommé les projets concernés et a indiqué travailler avec eux dans le cadre d'une divulgation responsable, à savoir la pratique consistant à signaler les vulnérabilités en privé afin que les équipes concernées puissent les corriger avant que les détails ne soient rendus publics. Elle a également exhorté les développeurs à vérifier leurs contrats dès que possible.

Et maintenant ?

Glamsterdam est la principale mise à niveau de scalabilité d'Ethereum pour 2026. Elle comprend la séparation propositionneur-constructeur intégrée au protocole via l'EIP-7732, les listes d'accès au niveau des blocs via l'EIP-7928, et la revalorisation du gaz via les EIP-8037 et EIP-8038. « Intégrée » désigne des fonctionnalités inscrites directement dans le protocole lui-même plutôt que fournies par des logiciels externes aux règles de consensus.

Les développeurs envisageaient début décembre pour un lancement sur le mainnet, sous réserve de tests réussis sur Hoodi. Cette fenêtre du quatrième trimestre reste ouverte, une nouvelle date pour Hoodi étant attendue après le Devcon, la conférence phare des développeurs d'Ethereum, qui se tiendra du 3 au 6 novembre. Après la conférence, il faudra surveiller la nouvelle date d'activation de Hoodi, l'issue de la coordination entre ChainSecurity et les 13 projets concernés, ainsi que les versions des clients confirmant que l'activation du 26 octobre a bien été retirée.

Le prix de l'ETH a peu réagi au report, la question ne concernant que le testnet. Les achats institutionnels se sont poursuivis, avec SharpLink déployant 400 millions de dollars de sa trésorerie ETH on-chain et BitMine ajoutant 12 535 ETH à ses avoirs.

Source : Blockonomi