Ethereum retrasa Glamsterdam tras detectar riesgos en 13 contratos

Investigadores de Ethereum ahora utilizan agentes de inteligencia artificial para analizar los efectos inesperados de Glamsterdam en los contratos existentes. Esta iniciativa surge tras el aplazamiento de la prueba prevista en Hoodi, pero no significa que el problema ya esté resuelto.

Trece contratos expuestos provocan el aplazamiento de la prueba

La prueba general de Glamsterdam en Hoodi debía realizarse el 26 de octubre. Los desarrolladores finalmente la aplazaron tras descubrir riesgos asociados a las propuestas EIP-8037 y EIP-8038, que modifican la forma en que Ethereum cobra por ciertas operaciones relacionadas con la creación de datos en la blockchain.

La empresa suiza ChainSecurity ha identificado al menos 13 contratos ya implementados cuyo funcionamiento podría verse perturbado. El problema surge cuando un contrato llama a otro programa y carece de gas, la unidad que se usa para medir y cobrar los cálculos en Ethereum. En ciertos casos, una operación normalmente cancelada podría dejar efectos permanentes o impedir que un intento posterior tenga éxito.

Los elementos principales conocidos indican que el despliegue sigue suspendido :

• La prueba de Glamsterdam en Hoodi, prevista para el 26 de octubre, está aplazada ;
• Los riesgos están relacionados con las propuestas EIP-8037 y EIP-8038 ;
• ChainSecurity ha detectado al menos 13 contratos potencialmente afectados ;
• No se ha reportado pérdida financiera asociada a estas fallas ;
• Ethereum no ha anunciado nueva fecha para Hoodi ni calendario definitivo para la red principal.

Glamsterdam ya fue activado en Sepolia el 6 de octubre. Hoodi iba a ser la segunda y última fase de prueba antes de un eventual despliegue en la red principal. Por lo tanto, el aplazamiento no representa el abandono de la actualización, sino una pausa destinada a medir sus consecuencias en las aplicaciones existentes.

Los usuarios de Ethereum no tienen ninguna acción urgente que realizar. Las modificaciones cuestionadas no están activas en la red principal y las vulnerabilidades fueron descubiertas antes del despliegue final.

Agentes IA coordinan el análisis de contratos

Investigadores de Eth Labs y de la Fundación Ethereum usaban por separado agentes IA para examinar contratos que podrían verse afectados. Tras descubrir que seguían un enfoque similar, crearon un repositorio en GitHub que sirve como tablero de comunicación para sus sistemas automatizados.

Estos agentes pueden recorrer grandes cantidades de código, simular diferentes comportamientos y señalar contratos cuyo funcionamiento depende de las antiguas reglas del gas. Su misión incluye especialmente los «efectos de segundo orden», es decir, consecuencias indirectas que no aparecen inmediatamente en la propuesta técnica.

Derek Chiang, miembro de Eth Labs, comparó este método con el empleado por agentes maliciosos en un incidente que afectó a Hugging Face. Declaró sobre el tablero de coordinación:

Resulta que el mismo modelo también es útil para los buenos agentes.

Sin embargo, esta fórmula no debe llevar a presentar la IA como la autora del rescate. ChainSecurity detectó los riesgos que provocaron el aplazamiento. Ahora los agentes intervienen para ampliar el análisis, buscar otros contratos afectados y ayudar a los especialistas humanos a examinar más escenarios.

Chiang reconoce también que el problema fue identificado muy tarde, lo que obligó a los equipos a reaccionar con urgencia. Según él, los diseñadores de protocolos deberían analizar mucho antes los posibles fallos que sus actualizaciones podrían introducir.

Ethereum prueba un nuevo modelo de auditoría continua

La experiencia podría modificar la forma en que Ethereum prepara sus próximas evoluciones. Las auditorías tradicionales se basan en equipos humanos, herramientas automatizadas y períodos de prueba. Los agentes IA añaden una capacidad de exploración permanente, con varios sistemas capaces de compartir resultados y distribuir tareas.

El sistema ya se ha extendido a la EIP-8198, apodada «Quick Slots». Esta propuesta, considerada para la siguiente actualización llamada Hegota, busca acortar el tiempo entre bloques. Se ha abierto una segunda plataforma de coordinación para examinar sus consecuencias antes de que su desarrollo alcance una fase avanzada.

Este uso temprano podría evitar repetir la situación de Glamsterdam. No obstante, tiene sus propios límites. Un agente puede generar falsos positivos, malinterpretar el funcionamiento de un contrato o pasar por alto una interacción importante. Cada alerta debe ser reproducida, comprendida y validada por investigadores humanos.

Un estudio publicado en 2026 sobre la seguridad de los contratos Ethereum demostró que agentes avanzados podían detectar, corregir, pero también explotar vulnerabilidades de extremo a extremo. Esta doble capacidad refuerza su interés para las auditorías, aunque impone entornos controlados y vigilancia estricta.

La próxima prueba de Glamsterdam dependerá ahora de las conclusiones de este análisis. El verdadero progreso no reside aún en una actualización reparada, sino en la aparición de un modelo donde humanos y agentes IA examinan juntos los riesgos antes de que lleguen a la red principal.