Gli sviluppatori di Ethereum hanno rinviato l'hard fork Glamsterdam sul testnet Hoodi dopo che ricercatori di sicurezza hanno sollevato preoccupazioni su come l'aggiornamento potrebbe influire sugli smart contract esistenti. L'attivazione era prevista per il 26 ottobre 2026, ma è stata annullata durante una riunione di coordinamento tenutasi il 22 ottobre, dando ai ricercatori tempo aggiuntivo per indagare sulle potenziali vulnerabilità prima che l'aggiornamento della rete proceda.

Per Glamsterdam, l'attivazione su Hoodi era stata posizionata come la prova generale finale prima del mainnet — la fase in cui i team dei client, gli operatori dei nodi e i validatori confermano che un aggiornamento si comporta correttamente in condizioni di rete reale prima che le stesse regole arrivino alla chain di produzione di Ethereum. È proprio per questo posizionamento che un annullamento a questo punto si riflette direttamente sul calendario complessivo del rilascio.

La decisione segue un'analisi della società di sicurezza degli smart contract ChainSecurity, che ha identificato rischi legati alle proposte modifiche del sistema di contabilità del gas di Ethereum. Secondo la società, i ricercatori hanno scoperto 13 casi reali che coinvolgono contratti che potrebbero essere interessati. ChainSecurity sta coordinando le disclosure responsabili con i progetti interessati, mentre l'Ethereum Foundation valuta le implicazioni di sicurezza più ampie.

I ricercatori di sicurezza segnalano potenziali vulnerabilità nei contratti

Le preoccupazioni riguardano principalmente EIP-8037 ed EIP-8038, due proposte che modificano i prezzi del gas e la gestione dello stato di Ethereum. Il gas è l'unità che prezza il calcolo su Ethereum, ed è per questo che anche modifiche tecniche di contabilità possono far emergere dipendenze nascoste nei contratti distribuiti. Secondo le regole proposte, gli smart contract esistenti potrebbero comportarsi in modo diverso quando le transazioni si esauriscono nel gas.

L'analisi tecnica di ChainSecurity indica che alcune operazioni fallite potrebbero produrre risultati inattesi. In alcune circostanze, i contratti potrebbero registrare permanentemente transazioni fallite che in precedenza sarebbero revertite, impedendo potenzialmente agli utenti di ripetere operazioni legittime.

I ricercatori hanno sollecitato i team di sviluppo a esaminare i propri smart contract per individuare dipendenze dal comportamento attuale del gas. I progetti e gli indirizzi dei contratti coinvolti non sono stati resi pubblici e non sono state divulgate perdite finanziarie confermate in relazione ai risultati. Poiché i problemi sono emersi durante i test sul testnet, il processo di disclosure responsabile dà ai team coinvolti il tempo di adattare i propri contratti prima di qualsiasi attivazione sul mainnet.

Gli sviluppatori rivedono i piani di distribuzione di Glamsterdam

Glamsterdam fa parte dell'impegno più ampio di Ethereum per migliorare la scalabilità, l'elaborazione delle transazioni e l'efficienza della rete. Le sue caratteristiche principali includono la proposer-builder separation enshrined e le block-level access list, entrambe progettate per migliorare la produzione e la validazione dei blocchi.

Ethereum ha attivato Glamsterdam sul testnet Sepolia il 6 ottobre. Gli sviluppatori hanno quindi programmato la distribuzione su Hoodi per il 26 ottobre, insieme a un aumento del limite di gas del testnet a 200 milioni, come descritto nell'annuncio ufficiale di Hoodi. L'ultima decisione rimuove sia l'attivazione programmata sia il relativo adeguamento del limite di gas.

Gli operatori dei nodi e i validatori di Hoodi devono ora verificare le proprie configurazioni software per garantire la compatibilità con il calendario rivisto.

Il calendario del mainnet resta incerto

Il rinvio rende incerto il percorso di Glamsterdam verso il mainnet di Ethereum. Gli sviluppatori avevano valutato date di attivazione all'inizio di dicembre, subordinato al buon esito dei test su Hoodi. L'Ethereum Foundation non ha annunciato una nuova data di attivazione sul testnet né confermato un calendario di lancio sul mainnet.

Il prossimo traguardo per Glamsterdam è una nuova attivazione su Hoodi, che consentirebbe di riprendere la sequenza di test; finché la Foundation non fissa tale data, il calendario del mainnet resta aperto.

Nel frattempo, gli sviluppatori continuano a indagare sui risultati di sicurezza e a valutare se siano necessarie ulteriori modifiche al protocollo. L'episodio sottolinea l'importanza di testare gli aggiornamenti del protocollo rispetto alle applicazioni esistenti prima che le modifiche arrivino alla rete di produzione di Ethereum.