Ethereum-ontwikkelaars hebben de Glamsterdam-hardfork op het Hoodi-testnet uitgesteld nadat beveiligingsonderzoekers zorgen hadden geuit over de mogelijke gevolgen van de upgrade voor bestaande smart contracts. De activering stond gepland voor 26 oktober 2026, maar werd geannuleerd tijdens een coördinatievergadering op 22 oktober, zodat onderzoekers extra tijd hebben om mogelijke kwetsbaarheden te onderzoeken voordat de netwerkupgrade doorgaat.

Voor Glamsterdam was de activering op Hoodi gepositioneerd als de laatste generale repetitie vóór de mainnet — de fase waarin clientteams, node-operatoren en validators bevestigen dat een upgrade zich correct gedraagt onder live netwerkomstandigheden voordat dezelfde regels de productieketen van Ethereum bereiken. Juist daarom heeft een annulering op dit moment directe gevolgen voor de bredere uitroltijdlijn.

De beslissing volgt op een analyse van het smart contract-beveiligingsbedrijf ChainSecurity, dat risico's identificeerde in verband met voorgestelde wijzigingen in het gasverantwoordingsysteem van Ethereum. Volgens het bedrijf ontdekten onderzoekers 13 gevallen uit de praktijk waarbij contracts mogelijk getroffen kunnen worden. ChainSecurity coördineert verantwoorde openbaarmakingen met de betreffende projecten, terwijl de Ethereum Foundation de bredere beveiligingsimplicaties beoordeelt.

Beveiligingsonderzoekers wijzen op mogelijke contractkwetsbaarheden

De zorgen draaien om EIP-8037 en EIP-8038, twee voorstellen die de gasprijzen en het statebeheer van Ethereum wijzigen. Gas is de eenheid die berekeningen op Ethereum prijst, en daarom kunnen zelfs technische verantwoordingswijzigingen verborgen afhankelijkheden in uitgerolde contracts blootleggen.nder de voorgestelde regels zouden bestaande smart contracts zich anders kunnen gedragen wanneer transacties op onvoldoende gas stuitten.

De technische analyse van ChainSecurity geeft aan dat bepaalde mislukte operaties onverwachte uitkomsten kunnen opleveren. In sommige omstandigheden kunnen contracts mislukte transacties permanent registreren die eerder ongedaan zouden zijn gemaakt (reverted), waardoor gebruikers mogelijk geen legitieme operaties kunnen herhalen.

De onderzoekers hebben ontwikkelteams opgeroepen hun smart contracts te controleren op afhankelijkheden van bestaand gasgedrag. De getroffen projecten en contractadressen zijn niet publiek bekendgemaakt, en er zijn geen bevestigde financiële verliezen gemeld in verband met de bevindingen. Omdat de problemen tijdens het testen op het testnet naar voren kwamen, geeft het proces van verantwoorde openbaarmaking de getroffen teams tijd om hun contracts aan te passen vóór een eventuele mainnetactivering.

Ontwikkelaars herzien de uitrolplannen voor Glamsterdam

Glamsterdam maakt deel uit van de bredere inspanning van Ethereum om schaalbaarheid, transactieverwerking en netwerkefficiëntie te verbeteren. De belangrijkste kenmerken omvatten ingebouwde proposer-builder separation en block-level access lists, beide ontworpen om de blokproductie en -validatie te verbeteren.

Ethereum activeerde Glamsterdam op het Sepolia-testnet op 6 oktober. Vervolgens planden ontwikkelaars de implementatie op Hoodi voor 26 oktober, samen met een verhoging van de gaslimiet van het testnet naar 200 miljoen, zoals uiteengezet in de officiële Hoodi-aankondiging. De laatste beslissing schrapt zowel de geplande activering als de bijbehorende gaslimietaanpassing.

Node-operatoren en validators op Hoodi moeten nu hun softwareconfiguraties herzien om de compatibiliteit met het herziene schema te waarborgen.

Mainnet-tijdlijn blijft onzeker

De uitstel werpt schaduwen over het pad van Glamsterdam naar de Ethereum-mainnet. Ontwikkelaars hadden activeringsdata in begin december overwogen, afhankelijk van succesvolle testen op Hoodi. De Ethereum Foundation heeft geen vervangende testnetdatum aangekondigd en geen mainnetlanceschema bevestigd.

De volgende mijlpaal voor Glamsterdam is een herziene Hoodi-activering, waarmee de testreeks kan worden hervat; totdat de Foundation die datum vaststelt, blijft de mainnet-tijdlijn open.

Ondertussen blijven ontwikkelaars de beveiligingsbevindingen onderzoeken en beoordelen of aanvullende protocolwijzigingen nodig zijn. De affaire onderstreept het belang van het testen van protocolupgrades tegen bestaande applicaties voordat wijzigingen het productienetwerk van Ethereum bereiken.