Ethereum avança testes da atualização Glamsterdam, mas alertas sobre construtores maliciosos

Os programadores do Ethereum confirmaram que a atualização Glamsterdam será testada publicamente em 6 de outubro, porém revelaram preocupações significativas sobre potenciais abusos durante a fase de experimentação. Segundo comunicou o programador de consenso Potuz durante uma reunião de programadores, um utilizador mal-intencionado poderia explorar a rede de testes Sepolia, onde o Ethereum de teste não possui valor económico real, oferecendo lances elevados para montar blocos e depois recusando-se a revelar as transações prometidas.

O ataque funcionaria através da rotação de múltiplas identidades de construtores. Um atacante poderia criar centenas de construtores, oferecendo sucessivamente lances muito acima dos valores legítimos, vencer os leilões de blocos e depois não entregar o conteúdo prometido. Potuz observou que qualquer adolescente com acesso a Ethereum de teste poderia executar facilmente este tipo de sabotagem, deixando blocos vazios e impedindo testes de infraestrutura adequados.

A atualização Glamsterdam representa o próximo grande incremento do Ethereum, concebido para processar mais atividade por bloco sem sobrecarregar os computadores que validam a rede. Em conjunto com alterações à precificação de gas, o upgrade pretende suportar um limite de gas do bloco de aproximadamente 200 milhões, criando espaço para mais pagamentos e transações antes dos utilizadores começarem a oferecer taxas mais elevadas.

Os programadores alertaram que os mecanismos de proteção existentes apenas recorrem a blocos construídos localmente depois de vários carregamentos em falta. Além disso, os clientes necessitam identificar e rejeitar construtores individuais para impedir que um atacante regresse sob uma nova identidade e continue a vencer leilões. As equipas de clientes têm até 29 de setembro para lançar software compatível com Sepolia, deixando apenas sete dias antes da ativação na rede de testes, metade do período de 14 dias que o processo normal de atualização do Ethereum reserva para revisão de segurança e testes de captura de erros.

Os programadores aceitaram esta janela reduzida porque Sepolia é relativamente centralizada e mais fácil de recuperar se algo correr mal. Contudo, o software de construtor de produção operado pelas equipas Titan e Ultrasound ainda não completou uma transição de fork Glamsterdam, acrescentando outro obstáculo antes de o upgrade poder ser considerado pronto para a rede principal. O próximo teste público, agendado para a rede Holesky, está previsto para 27 de outubro, dependendo das observações dos testes em Sepolia. Conforme indica a CoinDesk, a ativação na rede principal do Ethereum permanece ainda sem data definida.