Cripto: Polygon revela por qué fueron necesarios los hard forks Austin y Kyoto
Polygon finalmente ha explicado lo que ocultaban sus hard forks Austin y Kyoto. Las dos actualizaciones corrigieron varias vulnerabilidades de seguridad que se mantuvieron privadas durante su implementación. Algunas podían ralentizar la red, hacer que los nodos se bloquearan o forzar a los validadores a realizar un trabajo computacional muy costoso. Polygon afirma no haber observado ninguna explotación en la mainnet.
En resumen
- Austin corrigió dos riesgos de denegación de servicio en Bor.
- Kyoto reforzó Heimdall contra varios ataques y errores de validación.
- Las correcciones ya se habían activado antes de su divulgación pública.
Cripto: Austin cerró dos vulnerabilidades en Bor
Polygon ya está familiarizado con los hard forks de seguridad. En 2025, la red tuvo que corregir un error crítico con una actualización de emergencia. Esta vez, Austin se centró en Bor, el cliente encargado de producir los bloques de Polygon PoS.
La primera vulnerabilidad se refería a las operaciones de sincronización de estado desde Ethereum hacia Polygon. Estas operaciones pueden ejecutar código y consumir gas. A diferencia de las transacciones cripto clásicas, no había un límite estricto que limitara su consumo total en un bloque.
Por lo tanto, un bloque suficientemente cargado podía requerir demasiado trabajo de los nodos. Polygon añadió un límite. La segunda debilidad provenía de un campo llamado TxDependency. Este servía para ayudar a la ejecución paralela de las transacciones, pero su tamaño no estaba limitado.
Un productor de bloques podría teóricamente crear un campo enorme. Otro nodo recibía el bloque y podía bloquearse al intentar procesarlo. Austin simplemente eliminó este campo del formato transmitido entre los nodos.
Kyoto protegía sobre todo a Heimdall
Kyoto se refería a Heimdall, el otro gran componente de la red Polygon PoS. Polygon ya había modernizado profundamente este componente con Heimdall v2, presentado como su hard fork más complejo desde 2020.
La vulnerabilidad más importante provenía de transacciones cripto especialmente construidas. Heimdall utiliza estructuras capaces de contener otras. Sin límite de profundidad, un atacante podía apilar estos elementos y enviar una transacción relativamente simple de crear.
Los validadores debían luego realizar muchos cálculos para decodificarla. El mismo trabajo. En casi todos los validadores. Kyoto ahora impone una profundidad máxima y rechaza las transacciones que superan este umbral.
La actualización también corrige una lista de tarifas que anteriormente podía volverse extremadamente larga. Nuevamente, el objetivo era evitar que un usuario provocara un consumo innecesario de recursos.
Otras correcciones afectan a los checkpoints, los hitos y ciertos eventos provenientes de Ethereum. Una firma de checkpoint válida podría llegar en una forma que luego fallaba durante su procesamiento en Ethereum. No es necesario robar tokens para obstaculizar una red. Hacer perder tiempo a los validadores cripto ya puede ser suficiente.
Precio de --
Polygon había corregido antes de hablar
Polygon no publicó los detalles de inmediato. Austin y Kyoto fueron primero desplegados discretamente, probados en Amoy y luego activados en la mainnet. Las explicaciones llegaron después.
Esto es intencionado. Publicar una vulnerabilidad antes de que los validadores tuvieran el parche también habría dado el manual a los atacantes. Austin ahora requiere Bor v2.10.0. Kyoto requiere Heimdall v0.11.0 para los validadores y los nodos completos.
Polygon asegura que ninguna de las vulnerabilidades divulgadas ha provocado un incidente conocido en la mainnet. Por lo tanto, las correcciones fueron preventivas. La red ha acelerado mucho sus actualizaciones en los últimos dos años. A finales de 2025, Polygon había desplegado Madhugiri para reducir el tiempo de consenso y aumentar el rendimiento. Austin y Kyoto cuentan otra parte del trabajo. No más velocidad esta vez. Simplemente puertas que era mejor cerrar antes de que alguien intentara abrirlas.
Los operadores que permanecieron en una versión anterior después de las alturas de activación ya no siguen la cadena canónica. Deben actualizar su software y luego volver a sincronizarse.
Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.
Te puede gustar

FOMO anuncia soporte de transacciones en el primer día de lanzamiento de Arc

Ethereum: Gnosis Chain abandona su estatus de blockchain independiente para convertirse en un rollup

EIP-8141, en revisión como candidato para la actualización Hegotá

EIP-8130, discusión sobre la división en tres EIPs combinados

Dólar, tipos e inflación: por qué septiembre puede ser un mes clave para esta carrera

Polygon Labs emite un aviso urgente de actualización para clientes tras los hardforks de Austin y Kioto

FWA realiza transacciones por 17,000 ETH, continuando después del fin de recompensas
![[Análisis de Energía] El próximo cuello de botella de la IA no son las GPU... se bloquea la 'red eléctrica'](/public-static/16_c530d6305c.png?format=avif)
[Análisis de Energía] El próximo cuello de botella de la IA no son las GPU... se bloquea la 'red eléctrica'

La deuda por servicios públicos en Ucrania alcanza los 104.2 mil millones de UAH

Cloud 9, la galaxia candidata a no tener una sola estrella

El estado debe 75 mil millones de grivnas a los proveedores de calefacción

El impuesto sobre la exportación de petróleo es suspendido por la Justicia

Exportaciones de GNL de Catar disminuyen un 96%

Las tarifas de Ethereum y Solana son asumidas por intermediarios

Revisión de STX crypto 2026: Tokenomics, rendimiento de BTC y demanda de staking

Por qué Coinbase apuesta fuerte por las finanzas agenticas

Bankless: El FWA de gacha en cadena está reavivando el mercado de NFT

Neftegaz y Teploenergo acuerdan la reestructuración de una deuda de 1 mil millones de UAH

Web3 abre un nuevo campo de batalla en el corazón de las finanzas tradicionales

Irán prepara condiciones y reclama compensaciones para reabrir Ormuz

El plan de Ethereum para triplicar la velocidad de la red podría romper silenciosamente millones de contratos inteligentes existentes

Informe matutino de Wall Street: Nvidia rompe la "maldición del día de resultados", las acciones de software desmienten el "fin del SaaS", esta noche Jackson Hole podría definir el rumbo de la segunda mitad del año

Los pagos con stablecoins alcanzan los 10,2 billones de dólares, ETH y SOL siguen con tarifas

Pagos TradFi y el uso de stablecoins: ¿Cómo cambiarán PayPal, USDT y USDC las remesas internacionales?

Aumento de la posibilidad de subida de tipos por parte del Banco Central Europeo en septiembre

El total de depósitos de Robinhood Chain alcanza 626 millones de dólares, aumento en el volumen de transacciones DeFi

Chainlink añade el feed de precios de cbBTC a Robinhood Chain

Se espera que la demanda de centros de datos de IA en América del Norte en 2027 sea el doble de la oferta disponible, la energía se convierte en una restricción decisiva

Anthropic firma un acuerdo de 45.000 millones de dólares con Nscale para centros de datos de IA




