Los desarrolladores de Ethereum<\/strong> han implementado una soluci\u00f3n para un fallo en el manejo de dep\u00f3sitos en la pr\u00f3xima actualizaci\u00f3n de Glamsterdam<\/strong>, que podr\u00eda haber permitido a un constructor de bloques recibir ETH<\/strong> destinado a un nuevo validador. Esta correcci\u00f3n se realiz\u00f3 tras una decisi\u00f3n inicial de rechazar el cambio propuesto.<\/p>\n \u00abEl mantenedor Justin Traglia fusion\u00f3 la correcci\u00f3n el 26 de octubre, despu\u00e9s de que el desarrollador avsetsin identificara un problema en la forma en que se procesar\u00edan los dep\u00f3sitos pendientes durante el fork de Gloas.\u00bb<\/p><\/blockquote>\n El cambio separa los dep\u00f3sitos de los constructores de los dep\u00f3sitos de los validadores, de acuerdo con sus credenciales de retiro<\/strong>, evitando que los fondos se asignen a la cuenta equivocada cuando ambos utilizan la misma clave p\u00fablica. La vulnerabilidad concern\u00eda a reglas en desarrollo y no a un robo confirmado en la mainnet de Ethereum.<\/p>\n El problema surgi\u00f3 de los cambios planeados bajo la separaci\u00f3n consagrada de proponentes y constructores de Glamsterdam, que asigna la construcci\u00f3n de bloques y la propuesta de bloques a diferentes roles. Los constructores ensamblan cargas de transacci\u00f3n, mientras que los validadores participan en la propuesta y confirmaci\u00f3n de bloques a trav\u00e9s del sistema de prueba de participaci\u00f3n de Ethereum.<\/p>\n El investigador avsetsin describi\u00f3 el fallo el 12 de octubre, identificando un problema en las reglas utilizadas para procesar dep\u00f3sitos en espera cuando la red se actualiza. Si un constructor se registraba utilizando una clave p\u00fablica antes de que llegara un dep\u00f3sito de validador bajo la misma clave, la l\u00f3gica propuesta podr\u00eda acreditar ambos dep\u00f3sitos al constructor.<\/p>\n \u00abEl operador puede retirar los fondos del protocolo\u00bb, advirti\u00f3 avsetsin en su informe de GitHub.<\/p><\/blockquote>\n Dado que se esperaba que el validador no se creara, el servicio de staking podr\u00eda tener dificultades para obtener la prueba necesaria para completar sus procedimientos normales de dep\u00f3sito y recuperaci\u00f3n.<\/p>\n El investigador examin\u00f3 la posible exposici\u00f3n que involucraba a Lido<\/strong>, Origin<\/strong> y Rocket Pool<\/strong> a trav\u00e9s de una investigaci\u00f3n preliminar de c\u00f3digo. Esos hallazgos eran condicionales a c\u00f3mo los protocolos individuales manejaban los dep\u00f3sitos, y el informe no estableci\u00f3 que los proyectos hubieran sufrido un exploit.<\/p>\n La correcci\u00f3n propuesta inicialmente encontr\u00f3 resistencia por parte de los desarrolladores de clientes de Ethereum, a pesar de la descripci\u00f3n del investigador sobre el riesgo de enrutamiento de dep\u00f3sitos. El 19 de octubre, Traglia cerr\u00f3 la solicitud de extracci\u00f3n despu\u00e9s de discusiones entre los desarrolladores principales.<\/p>\n \u00abNo hubo suficiente apoyo de los clientes para hacer este cambio en este momento\u00bb, escribi\u00f3 Traglia.<\/p><\/blockquote>\n Sin embargo, la decisi\u00f3n no se mantuvo, y los desarrolladores reabrieron la propuesta el 23 de octubre tras un examen adicional. Posteriormente, el revisor potuz aprob\u00f3 el enfoque, pero solicit\u00f3 m\u00e1s pruebas para combinaciones espec\u00edficas de dep\u00f3sitos.<\/p>\n El cambio final se fusion\u00f3 en las especificaciones de consenso de Ethereum el 26 de octubre, despu\u00e9s de una revisi\u00f3n adicional del cliente. Este cambio dirige los dep\u00f3sitos v\u00e1lidos de validadores a la cola de validadores, mientras permite que los dep\u00f3sitos leg\u00edtimos de constructores se registren o se agreguen a un constructor existente.<\/p>\n Las nuevas reglas distinguen los dep\u00f3sitos a trav\u00e9s de credenciales de retiro<\/strong>, que determinan los arreglos de retiro permitidos. Preservan registros separados de constructores y validadores, incluso donde la misma clave p\u00fablica aparece en ambos roles.<\/p>\n La actualizaci\u00f3n de especificaciones lleg\u00f3 mientras los desarrolladores de Ethereum revisaban un problema separado que afectaba la activaci\u00f3n programada de Glamsterdam en la testnet de Hoodi. La Fundaci\u00f3n Ethereum pospuso la actualizaci\u00f3n del 26 de octubre despu\u00e9s de que los investigadores identificaran riesgos de compatibilidad relacionados con EIP-8037<\/strong>.<\/p>\n \u00abEIP-8037 podr\u00eda interferir con contratos inteligentes que dependen de suposiciones sobre el gas que permanece durante la ejecuci\u00f3n,\u00bb explic\u00f3 el investigador Toni Wahrst\u00e4tter.<\/p><\/blockquote>\n Identific\u00f3 casos donde la contabilidad de gas podr\u00eda causar que una transacci\u00f3n se revirtiera inesperadamente o permitir un camino de ejecuci\u00f3n que los desarrolladores asumieron que era inalcanzable. El problema de compatibilidad de contratos es distinto del fallo de dep\u00f3sito de constructores abordado en la correcci\u00f3n de GitHub.<\/p>\n Glamsterdam ya se activ\u00f3 en la testnet de Sepolia el 6 de octubre, donde los desarrolladores examinaron cambios en la construcci\u00f3n de bloques y una mayor capacidad de procesamiento de transacciones. El posterior ensayo de Hoodi sigue sin programarse, sin una fecha confirmada para la activaci\u00f3n en la mainnet de Ethereum.<\/p>\n La correcci\u00f3n de dep\u00f3sito fusionada contiene pruebas de regresi\u00f3n que cubren c\u00f3mo se clasifican los dep\u00f3sitos durante la transici\u00f3n de Gloas. Los equipos de clientes deben incorporar el cambio de especificaci\u00f3n en su software y completar m\u00e1s pruebas antes de que las reglas actualizadas puedan operar durante una futura actualizaci\u00f3n de la red.<\/p>\n","protected":false},"excerpt":{"rendered":" Actualizaci\u00f3n de Glamsterdam y Correcci\u00f3n de Dep\u00f3sitos en Ethereum Los desarrolladores de Ethereum han implementado una soluci\u00f3n para un fallo en el manejo de dep\u00f3sitos en la pr\u00f3xima actualizaci\u00f3n de Glamsterdam, que podr\u00eda haber permitido a un constructor de bloques recibir ETH destinado a un nuevo validador. Esta correcci\u00f3n se realiz\u00f3 tras una decisi\u00f3n inicial de rechazar el cambio propuesto. \u00abEl mantenedor Justin Traglia fusion\u00f3 la correcci\u00f3n el 26 de octubre, despu\u00e9s de que el desarrollador avsetsin identificara un problema en la forma en que se procesar\u00edan los dep\u00f3sitos pendientes durante el fork de Gloas.\u00bb El cambio separa los dep\u00f3sitos<\/p>\n","protected":false},"author":3,"featured_media":19793,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[11063,13,2848,8863,1377,11193],"class_list":["post-19794","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","tag-eip-8037","tag-ethereum","tag-glamsterdam","tag-hoodi","tag-lido","tag-rocket-pool"],"yoast_description":"Los desarrolladores de Ethereum han corregido un fallo cr\u00edtico en la actualizaci\u00f3n de Glamsterdam para prevenir la mala asignaci\u00f3n de dep\u00f3sitos para validadores, asegurando as\u00ed la seguridad de la red.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19794","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=19794"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/19794\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/19793"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=19794"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=19794"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=19794"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Problema y la Soluci\u00f3n<\/h2>\n
Investigaci\u00f3n y Resistencia Inicial<\/h2>\n
Implementaci\u00f3n de la Correcci\u00f3n<\/h2>\n
Problemas Adicionales y Postergaci\u00f3n de Glamsterdam<\/h2>\n