Ethereum confirma las fechas de Glamsterdam, pero advierte que los constructores 'falsos' podrían retrasar la cadena
El ether de prueba gratuito permite a constructores falsos superar ofertas de rivales y retener las cargas útiles de las transacciones, mientras que los equipos de clientes disponen de la mitad del tiempo habitual de revisión antes de Sepolia.
- Los desarrolladores de Ethereum advirtieron que los atacantes podrían explotar ethers de prueba gratuitos e identidades desechables de constructores para ganar subastas de bloques en Sepolia y retener las cargas útiles de las transacciones durante las pruebas en Glamsterdam.
- El ataque no representaría una amenaza para los fondos en la mainnet, pero podría interrumpir las pruebas de infraestructura y resalta la necesidad de que los clientes identifiquen y rechacen a los constructores maliciosos.
- La prueba pública de Sepolia está programada para el 6 de octubre, lo que otorga a los equipos de clientes una ventana de lanzamiento más corta, mientras que las pruebas de Hoodi están tentativamente fijadas para el 27 de octubre y la activación de la red principal sigue sin programación.
Los desarrolladores de Ethereum han fijado el 6 de octubre como la fecha de prueba para su tan esperado actualización "Glamsterdam". Sin embargo, el anuncio viene acompañado de una seria advertencia sobre que actores malintencionados que utilicen identidades "falsas" podrían retrasar el ensayo general de la actualización.
Los desarrolladores advirtieron que cualquiera, incluso un adolescente con ether de prueba gratuito y un puñado de cuentas falsas, podría ganar repetidamente las subastas de la red Ethereum para procesar el siguiente bloque de transacciones. Luego, el actor malicioso podría simplemente desaparecer de la red al retener los datos, congelando efectivamente el tráfico de la blockchain.
Esto es importante porque una posible congelación del tráfico dificultaría que los desarrolladores prueben adecuadamente cómo la actualización maneja el tráfico del mundo real. El debut del 6 de octubre es un ensayo general, o prueba pública, para la actualización final de Glamsterdam, que ocurrirá una vez que los desarrolladores estén seguros de que todo funciona de manera segura.
“Puedo simplemente activar mil constructores, rotarlos, ofrecer ofertas muy altas y no producir cargas útiles,” dijo el desarrollador de consenso de Ethereum Potuz durante el jueves llamada de desarrolladores centrales. “Cualquier adolescente puede hacer esto.”
Tal ataque no pondría en riesgo los fondos de la mainnet. Cualquier ataque potencial solo se dirigiría a “Sepolia”, donde el ether de prueba no tiene un costo significativo, pero podría dejar bloques sin carga útil de transacciones y descarrilar las pruebas de infraestructura necesarias antes de que Glamsterdam alcance Ethereum propiamente dicho.
¿Qué es Glamsterdam?
Glamsterdam es la próxima gran actualización de Ethereum, diseñada para acomodar más actividad en cada bloque sin sobrecargar los ordenadores que lo verifican. Junto con cambios en la tarificación del gas, la actualización tiene como objetivo soportar un límite de gas por bloque de aproximadamente 200 millones, creando espacio para más pagos y operaciones antes de que los usuarios comiencen a aumentar las tarifas mediante ofertas.
La actualización traslada la relación entre los validadores y los constructores de bloques especializados al protocolo de Ethereum. Los constructores ensamblan bloques de transacciones y compiten para suministrarlos. Una vez que un validador acepta la oferta ganadora, se espera que el constructor revele las transacciones subyacentes.
Y ese proceso se vuelve fácil de abusar en una red de prueba gratuita. Un operador malintencionado puede presentar ofertas muy superiores a las de cualquier constructor legítimo, ganar repetidamente y luego retener la carga útil prometida.
Los desarrolladores indicaron que las salvaguardas existentes suelen recurrir a bloques construidos localmente únicamente después de que varios paquetes de datos desaparecen.
Potuz añadió que los clientes también deben identificar y rechazar a constructores individuales para que un atacante no pueda regresar bajo una nueva identidad y continuar ganando.
La advertencia llegó un día después de un gran ensayo privado completó la transición de Glamsterdam y aumentó su límite de gas por bloque hacia 200 millones sin perder la finalización.
Los equipos de clientes ahora tienen hasta el 29 de septiembre para lanzar el software compatible con Sepolia. Eso deja siete días antes del fork, la mitad de los 14 días que el proceso normal de actualización de Ethereum reserva para revisiones de seguridad y pruebas de recompensas por errores.
Los desarrolladores aceptaron la ventana más estrecha porque Sepolia es relativamente centralizada y más fácil de recuperar en caso de fallos. El software de construcción en producción gestionado por los equipos Titan y Ultrasound tampoco ha completado una transición de bifurcación Glamsterdam, lo que añade otra brecha antes de que la actualización pueda considerarse lista para mainnet.
La próxima prueba pública en Hoodi está tentativamente programada para el 27 de octubre. Los desarrolladores decidirán si mantienen esa fecha después de observar Sepolia, mientras que una activación en la red principal aún no tiene programación.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
As stablecoins move into regulated finance, APAC is becoming a key proving ground. This report maps the region’s rules, use cases, and RLUSD’s role.
As stablecoins move into regulated finance, APAC is becoming a key proving ground. This report maps the region’s rules, use cases, and RLUSD’s role.
Por qué es importante:
As stablecoins move into regulated finance, APAC is becoming a key proving ground. This report maps the region’s rules, use cases, and RLUSD’s role.
