Ethereum freia Glamsterdam na Hoodi após alerta sobre gas
Os desenvolvedores da Ethereum suspenderam a ativação do hard fork Glamsterdam na testnet Hoodi — ambiente de testes que replica a rede principal sem dinheiro real em jogo —, prevista para 26 de outubro. A decisão veio depois que a ChainSecurity, firma de auditoria de contratos inteligentes, alertou que duas propostas embutidas no pacote podem enfraquecer defesas contra o griefing por gas insuficiente: tática em que um agente mal-intencionado envia gas de menos para sabotar uma operação legítima de contrato inteligente. Gas, no jargão da rede, é a taxa computacional exigida para executar código. A Ethereum Foundation confirmou a suspensão, e a janela de início de dezembro, tomada pelos desenvolvedores como referência para a mainnet, ficou em aberto.
As duas EIPs que acenderam o alerta
O aviso da ChainSecurity é de 13 de outubro e mira as EIPs 8037 e 8038 — Ethereum Improvement Proposals, os documentos técnicos que descrevem alterações de regra da rede. Na prática, as mudanças permitiriam que o gas retornasse ao contrato depois de uma execução fracassada, mantendo o código ativo num momento em que hoje ele já teria parado.
O detalhe importa porque parte das proteções escritas em contratos inteligentes depende justamente de medir quanto gas ainda resta no meio da transação. Com a nova contabilidade, um contrato vulnerável poderia registrar de forma definitiva uma falha, apagar o direito de um usuário ou desativar o botão de nova tentativa — inviabilizando uma operação que era perfeitamente válida.
A própria ChainSecurity pondera que o Glamsterdam não invalida todas as checagens ligadas a gas. Uma parte das defesas continuaria operando, mas só depois de revisão, para que passe a considerar as regras novas da atualização.
13 contratos reais na lista, sem nomes
Nesta sexta-feira, a ChainSecurity disse ter encontrado 13 exemplos do mundo real de contratos possivelmente expostos e afirmou estar coordenando a divulgação responsável com os projetos envolvidos. A firma não revelou quais são os 13 casos nem identificou os protocolos atingidos, mas a orientação às equipes foi para revisar os contratos o quanto antes.
A firma não revelou quais são os 13 casos nem identificou os protocolos atingidos, mas a orientação às equipes foi para revisar os contratos o quanto antes.
O alerta ecoou entre colaboradores da rede. Em comentário publicado no GitHub em 21 de outubro, o pesquisador de segurança pseudônimo pcaversaccio classificou os riscos como graves e defendeu uma reavaliação do hard fork. A Ethereum Foundation já havia sinalizado, antes disso, que o novo modelo de gas poderia quebrar carteiras, indexadores e estimadores de gas ancorados em premissas fixas.
O calendário que parou no meio do caminho
| Data | Movimento do Glamsterdam |
|---|---|
| 6 de outubro | Ativação concluída na testnet Sepolia |
| 13 de outubro | ChainSecurity alerta sobre as EIPs 8037 e 8038 |
| 21 de outubro | Pesquisador pcaversaccio pede reavaliação no GitHub |
| 26 de outubro | Estreia na Hoodi, suspensa |
| Início de dezembro | Janela desejada para a mainnet, condicionada aos testes |
O que o adiamento significa para o investidor
A Hoodi era a última parada de teste antes da rede principal. Sem esse selo, a fundação não tem base técnica para cravar data, o que empurra a decisão para depois de uma nova rodada de verificação. A Sepolia já havia recebido o pacote em 6 de outubro, mas a passagem por lá não bastou para liberar a etapa seguinte.
Para quem acompanha ether, a natureza do risco é o ponto central: a discussão está na contabilidade de gas aplicada a contratos já implantados, não em uma revisão das regras de consenso em produção. O efeito prático recai sobre aplicações construídas em cima da rede — protocolos de finanças descentralizadas, ferramentas de carteira e serviços que estimam custos de transação —, que passam a operar com prazo indefinido para a virada.
O que observar daqui em diante: a nova data de ativação na Hoodi, o parecer da ChainSecurity sobre os 13 casos e a confirmação formal do cronograma da mainnet. Até lá, início de dezembro permanece como intenção declarada, não como compromisso fechado.