Ethereum-ontwikkelaars hebben de uitrol van de Glamsterdam hard fork — een protocolupgrade voor het hele netwerk waarbij elke node-exploitant zijn clientsoftware moet bijwerken — op het Hoodi-testnet uitgesteld, nadat beveiligingsexperts mogelijke aanpassingen in de gasverwerking hadden geïdentificeerd die het functioneren van momenteel geïmplementeerde smart contracts bij mislukte transacties kunnen beïnvloeden.

De laatste update stelt de aanstaande activering van de mainnet hard fork van Ethereum voor onbepaalde tijd uit en werpt twijfel op het voorlopige uitrolvenster van december.

Tijdlijn Glamsterdam in twijfel

In een blogpost die donderdag werd gepubliceerd, zei de Ethereum Foundation dat de activering vanwege beveiligingszorgen was uitgesteld. Volgens de Foundation besloten ontwikkelaars gezamenlijk om de update uit te stellen tijdens de ACDE #248-call — de tweewekelijkse All Core Developers Execution-bijeenkomst — om de interactie tussen het voorstel EIP-8037 en de smart contracts die momenteel op de Ethereum-mainnet staan te evalueren.

Aanvankelijk stond de Hoodi hard fork gepland voor 26 oktober om 17:42:48 UTC op epoch 132.352, een eenheid met vaste lengte op de consensuslaag van Ethereum. Die epoch is inmiddels verwijderd uit de uitrolconfiguratie, zonder dat er een nieuwe epoch is ingepland. Er is geen vervangende activeringsdatum aangekondigd.

De uitstel heeft ook gevolgen voor de uitrol van de activering van de Gloas-consensuslaag en een geplande verhoging van de huidige gaslimiet van Hoodi naar 200 miljoen — het plafond op hoeveel rekenwerk elk blok kan bevatten — die beide deel uitmaken van het updatepakket van de Glamsterdam hard fork. De Foundation benadrukte echter dat de planningwijziging geen invloed heeft op de bestaande ketengeschiedenis van Hoodi.

Hoe de gaswijzigingen kunnen averijken

Het probleem gaat terug tot 13 oktober, toen het blockchain-auditbedrijf ChainSecurity twee Ethereum Improvement Proposals uit de Glamsterdam-upgrade — EIP-8037 en EIP-8038 — aanmer als een bedreiging voor de huidige maatregelen tegen wat het 'insufficient gas griefing' noemt. Bij deze aanval stuurt de aanroeper opzettelijk onvoldoende gas, zodat een legitieme contractfunctie mislukt.

Gas is de eenheid waarin Ethereum rekenwerk afrekent, en contracts worden geschreven vanuit de aanname dat gas dat aan een bewerking is toegewezen wordt verbruikt en niet wordt teruggegeven. Met de invoering van deze maatregelen zou het mogelijk worden om gas aan een contract terug te geven zodra een bewerking mislukt, waardoor verdere uitvoering mogelijk wordt die anders zou zijn gestopt. Veel contracts gebruiken de hoeveelheid resterend gas halverwege een transactie als een van hun beveiligingsmaatregelen. Als die aanname wordt gewijzigd, zou een contract de mislukte bewerking kunnen afronden, waardoor een gebruiker niets meer kan claimen of een andere bewerking kan uitvoeren.

De reikwijdte van de upgrade gaat verder dan gasverwerking. In een bericht van 26 september op X benadrukte Ethereum-medegrondlegger Vitalik Buterin de synchronisatieverbeteringen die de upgrade naar verwachting zal opleveren:

Reminder: je kunt tegenwoordig een ethereum-node binnen een halve dag synchroniseren en met agressieve instellingen kan de ruimte op schijf onder een halve terabyte blijven. EIP-4444 en het harde werk van clientteams om snap sync te optimaliseren hebben dingen flink verbeterd. Glamsterdam zal de synchronisatiesituatie nog verder verbeteren (bijv. Nimbus' nieuwe syncprotocol gebruikt het) — vitalik.eth (@VitalikButerin), 26 september 2026, op X

Sommige gascontroles zullen de wijzigingen desondanks doorstaan, maar ze zullen moeten worden gecontroleerd tegen Glamsterdam's nieuwe verwerkingssysteem.

13 contracts in de echte wereld gemarkeerd

ChainSecurity meldde vrijdag dat het 13 gevallen van mogelijk kwetsbare contracts in de echte wereld had ontdekt en bezig was met verantwoorde openbaarmaking bij de betrokken projecten. Hoewel het bedrijf de getroffen projecten of details van de ontdekte gevallen niet bekendmaakte, ried het ontwikkelaars aan om dringend hun contracts te beoordelen. In tegenstelling tot traditionele software kunnen geïmplementeerde Ethereum-contracts niet zomaar worden gepatcht, waardoor de last van onderzoek voorafgaand aan een nieuwe activeringsdatum op elk project rust.

Het nieuws maakte grote indruk op communityleden. De pseudonieme ontwikkelaar pcaversaccio lichtte op 21 oktober toe op GitHub dat de situatie 'ernstig' was en dat de fork opnieuw moet worden beoordeeld.

De aankondiging volgt ook op een eerdere waarschuwing van de Ethereum Foundation dat Glamsterdam's nieuwe gasprijsmechanisme wallets, indexers en gas-schatters die onder vaste aannames werken kan beïnvloeden.

Glamsterdam werd op 6 oktober gelanceerd op het Sepolia-testnet, en Hoodi was het eerstvolgende verwachte controlepunt vóór een mainnetlancering — volgens het uitrolproces van Ethereum fungeren testnetruns als drempels die een upgrade moet passeren vóór de mainnet. Aanvankelijk plande het team een mainnet-uitrol in december, afhankelijk van een succesvolle test op het Hoodi-testnet. Nu de Hoodi-activering niet meer mogelijk is, mag de voorgestelde decemberrelease niet langer als deadline worden beschouwd. De indicatoren om in de gaten houden zijn of er een vervangende epoch wordt toegevoegd aan de uitrolconfiguratie, wat de evaluatie van de EIP-8037-interactie oplevert en wat voortkomt uit ChainSecurity's verantwoorde-openbaarmakinggesprekken met de 13 gemarkeerde projecten.