Ethereum: Glamsterdam adiado após riscos detectados em 13 contratos

Pesquisadores do Ethereum agora utilizam agentes de inteligência artificial para analisar os efeitos inesperados de Glamsterdam sobre os contratos existentes. Esta iniciativa ocorre após o adiamento do teste previsto para Hoodi, mas não significa que o problema já foi resolvido.

Em resumo

• Ethereum adia o teste de Glamsterdam em Hoodi após a descoberta de riscos técnicos.
• A ChainSecurity identificou pelo menos 13 contratos que podem ser afetados pela atualização.
• Agentes de IA apoiam os pesquisadores na detecção de outras consequências imprevistas.
• As equipes coordenam suas análises para reforçar a segurança dos contratos existentes.
• Ethereum estende essa abordagem a Hegota para antecipar os riscos de suas futuras atualizações.

Treze contratos expostos levam ao adiamento do teste

O ensaio geral de Glamsterdam em Hoodi estava previsto para ocorrer em 26 de outubro. Os desenvolvedores decidiram adiá após a descoberta de riscos associados às propostas EIP-8037 e EIP-8038, que modificam a forma como o Ethereum cobra certas operações relacionadas à criação de dados na blockchain.

A empresa suíça ChainSecurity identificou pelo menos 13 contratos já implantados cujo funcionamento pode ser perturbado. O problema surge quando um contrato chama outro programa e falta gas, a unidade que mede e cobra os cálculos no Ethereum. Em alguns casos, uma operação normalmente cancelada pode deixar efeitos permanentes ou impedir uma tentativa posterior de sucesso.

Os principais elementos conhecidos mostram que o lançamento permanece suspenso:

• O teste de Glamsterdam em Hoodi, previsto para 26 de outubro, foi adiado;
• Os riscos dizem respeito às propostas EIP-8037 e EIP-8038;
• A ChainSecurity identificou pelo menos 13 contratos potencialmente afetados;
• Nenhuma perda financeira relacionada a essas falhas foi relatada;
• O Ethereum não anunciou nova data para Hoodi nem um cronograma definitivo para a rede principal.

Glamsterdam já havia sido ativado em Sepolia em 6 de outubro. Hoodi deveria ser a segunda e última fase de teste antes de uma possível chegada à rede principal. O adiamento, portanto, não representa o abandono da atualização, mas uma pausa destinada a medir suas consequências sobre as aplicações existentes.

Os usuários do Ethereum não têm nenhuma ação urgente a tomar. As modificações contestadas não estão ativas na rede principal e as vulnerabilidades foram descobertas antes do lançamento final.

Agentes de IA coordenam a análise dos contratos

Pesquisadores da Eth Labs e da Fundação Ethereum utilizavam separadamente agentes de IA para examinar os contratos que poderiam ser afetados. Após descobrir que seguiam uma abordagem semelhante, criaram um repositório no GitHub que serve como um quadro de comunicação para seus sistemas automatizados.

Esses agentes podem percorrer grandes quantidades de código, simular diferentes comportamentos e sinalizar contratos cujo funcionamento depende das antigas regras de gas. Sua missão abrange, em particular, os << efeitos de segundo ordem >>, ou seja, consequências indiretas que não aparecem imediatamente na proposta técnica.

Derek Chiang, membro da Eth Labs, comparou esse método ao utilizado por agentes maliciosos durante um incidente que afetou a Hugging Face. Ele declarou sobre o quadro de coordenação:

Acontece que o mesmo modelo também é útil para os bons agentes.

No entanto, essa fórmula não deve levar a apresentar a IA como a autora do salvamento. A ChainSecurity detectou os riscos que provocaram o adiamento. Os agentes agora intervêm para ampliar a análise, buscar outros contratos afetados e ajudar os especialistas humanos a examinar mais cenários.

Chiang também reconhece que o problema foi identificado muito tarde, o que forçou as equipes a reagirem com urgência. Segundo ele, os projetistas de protocolos deveriam analisar muito mais cedo os malfuncionamentos que suas atualizações poderiam introduzir.

Ethereum testa um novo modelo de auditoria contínua

A experiência pode modificar a maneira como o Ethereum prepara suas próximas evoluções. As auditorias tradicionais dependem de equipes humanas, ferramentas automatizadas e períodos de teste. Os agentes de IA adicionam uma capacidade de exploração permanente, com vários sistemas capazes de compartilhar seus resultados e distribuir tarefas.

O dispositivo já foi estendido ao EIP-8198, apelidado de << Quick Slots >>. Esta proposta, prevista para a próxima atualização chamada Hegota, busca encurtar o tempo entre os blocos. Uma segunda plataforma de coordenação foi aberta para examinar as consequências antes que seu desenvolvimento atinja uma fase avançada.

Esse uso precoce pode evitar a reprodução da situação de Glamsterdam. No entanto, ele possui suas próprias limitações. Um agente pode produzir sinais falsos, interpretar mal o funcionamento de um contrato ou negligenciar uma interação importante. Portanto, cada alerta deve ser reproduzido, compreendido e validado por pesquisadores humanos.

Um estudo publicado em 2026 sobre a segurança dos contratos Ethereum mostrou que agentes avançados podiam detectar, corrigir, mas também explorar vulnerabilidades de ponta a ponta. Essa dupla capacidade reforça seu interesse por auditorias, ao mesmo tempo em que impõe ambientes controlados e uma supervisão rigorosa.

O próximo teste de Glamsterdam dependerá agora das conclusões dessa análise. O verdadeiro progresso, portanto, ainda não reside em uma atualização reparada, mas na aparição de um modelo onde humanos e agentes de IA examinam juntos os riscos antes que eles atinjam a rede principal.