Ethereum: Glamsterdam adiado após riscos detectados em 13 contratos

Pesquisadores da Ethereum agora utilizam agentes de inteligência artificial para analisar os efeitos inesperados de Glamsterdam sobre os contratos existentes. Esta iniciativa ocorre após o adiamento do teste previsto para Hoodi, mas não significa que o problema já foi resolvido.

Em resumo

• Ethereum adia o teste de Glamsterdam em Hoodi após a descoberta de riscos técnicos.
• A ChainSecurity identifica pelo menos 13 contratos que podem ser afetados pela atualização.
• Agentes de IA auxiliam os pesquisadores na detecção de outras consequências imprevistas.
• As equipes coordenam suas análises para reforçar a segurança dos contratos existentes.
• Ethereum estende essa abordagem a Hegota para antecipar os riscos de suas futuras atualizações.

Treze contratos expostos levam ao adiamento do teste

O ensaio geral de Glamsterdam em Hoodi estava previsto para ocorrer em 26 de outubro. Os desenvolvedores decidiram adiá após a descoberta de riscos associados às propostas EIP-8037 e EIP-8038, que alteram a forma como a Ethereum cobra certas operações relacionadas à criação de dados na blockchain.

A empresa suíça ChainSecurity identificou pelo menos 13 contratos já implantados cujo funcionamento pode ser perturbado. O problema surge quando um contrato chama outro programa e falta gás, a unidade que serve para medir e cobrar os cálculos na Ethereum. Em alguns casos, uma operação normalmente cancelada pode deixar efeitos permanentes ou impedir uma tentativa subsequente de ser bem-sucedida.

Os principais elementos conhecidos mostram que o lançamento permanece suspenso:

• O teste de Glamsterdam em Hoodi, previsto para 26 de outubro, foi adiado;
• Os riscos dizem respeito às propostas EIP-8037 e EIP-8038;
• A ChainSecurity identificou pelo menos 13 contratos potencialmente afetados;
• Nenhuma perda financeira relacionada a essas falhas foi relatada;
• A Ethereum não anunciou nova data para Hoodi nem um cronograma definitivo para a rede principal.

Glamsterdam já havia sido ativado em Sepolia em 6 de outubro. Hoodi deveria constituir a segunda e última fase de testes antes de uma possível chegada à rede principal. Portanto, o adiamento não representa o abandono da atualização, mas uma pausa destinada a medir suas consequências sobre as aplicações existentes.

Os usuários da Ethereum não têm ações urgentes a tomar. As modificações contestadas não estão ativas na rede principal e as vulnerabilidades foram descobertas antes do lançamento final.

Agentes de IA coordenam a análise dos contratos

Pesquisadores da Eth Labs e da Fundação Ethereum utilizavam separadamente agentes de IA para examinar os contratos que poderiam ser afetados. Após descobrir que seguiam uma abordagem semelhante, criaram um repositório no GitHub que serve como um quadro de comunicação para seus sistemas automatizados.

Estes agentes podem percorrer grandes quantidades de código, simular diferentes comportamentos e sinalizar contratos cujo funcionamento depende das antigas regras do gas. A sua missão foca-se, nomeadamente, nos << efeitos de segundo ordem >>, ou seja, consequências indiretas que não aparecem imediatamente na proposta técnica.

Derek Chiang, membro da Eth Labs, comparou este método ao utilizado por agentes maliciosos durante um incidente que afetou a Hugging Face. Ele declarou sobre o quadro de coordenação:

Acontece que o mesmo modelo também é útil para os bons agentes.

No entanto, esta fórmula não deve levar a apresentar a IA como a autora do salvamento. A ChainSecurity detetou os riscos que provocaram o adiamento. Os agentes agora intervêm para alargar a análise, procurar outros contratos afetados e ajudar os especialistas humanos a examinar mais cenários.

Chiang reconhece também que o problema foi identificado muito tarde, o que forçou as equipas a reagir com urgência. Segundo ele, os designers de protocolos deveriam analisar muito mais cedo os disfuncionamentos que as suas atualizações poderiam introduzir.

Ethereum testa um novo modelo de auditoria contínua

A experiência pode modificar a forma como o Ethereum prepara as suas próximas evoluções. As auditorias tradicionais dependem de equipas humanas, ferramentas automatizadas e períodos de teste. Os agentes de IA adicionam uma capacidade de exploração permanente, com vários sistemas capazes de partilhar os seus resultados e distribuir as tarefas.

O dispositivo já foi alargado ao EIP-8198, apelidado de << Quick Slots >>. Esta proposta, prevista para a próxima atualização chamada Hegota, procura encurtar o tempo entre os blocos. Uma segunda plataforma de coordenação foi aberta para examinar as suas consequências antes que o seu desenvolvimento atinja uma fase avançada.

Esta utilização precoce pode evitar a repetição da situação de Glamsterdam. No entanto, apresenta as suas próprias limitações. Um agente pode produzir falsos sinais, interpretar mal o funcionamento de um contrato ou negligenciar uma interação importante. Cada alerta deve, portanto, ser reproduzido, compreendido e validado por investigadores humanos.

Um estudo publicado em 2026 sobre a segurança dos contratos Ethereum mostrou que agentes avançados podiam detetar, corrigir, mas também explorar vulnerabilidades de ponta a ponta. Esta dupla capacidade reforça o seu interesse nas auditorias, ao mesmo tempo que impõe ambientes controlados e uma supervisão rigorosa.

O próximo teste de Glamsterdam dependerá agora das conclusões desta análise. O verdadeiro progresso não reside, portanto, ainda numa atualização reparada, mas na aparição de um modelo onde humanos e agentes de IA examinam juntos os riscos antes que estes atinjam a rede principal.