Deweloperzy Ethereum otwierają konkurs na audyt bezpieczeństwa aktualizacji Fusaka z pulą nagród 2 miliony dolarów

Ethereum Foundation uruchomiła czterotygodniowy konkurs audytowy dotyczący nadchodzącej aktualizacji sieci, Fusaka, oferując do 2 milionów dolarów nagród dla badaczy bezpieczeństwa, którzy wykryją błędy przed wdrożeniem hard forka na mainnet, co może nastąpić już w czwartym kwartale.

Konkurs jest prowadzony na platformie bezpieczeństwa web3 Sherlock i współsponsorowany przez Gnosis oraz Lido. Program wykrywania błędów trwa od 15 września do 13 października, a według wpisu na blogu w pierwszym tygodniu obowiązuje 2-krotny mnożnik nagród, a w drugim tygodniu 1,5-krotny.

Sherlock wcześniej prowadził duże konkursy audytowe Ethereum i pomagał w przeglądzie zmian w bajtkodzie Pectra w zeszłym roku, będących częścią inicjatywy łączenia audytów zespołowych ze stałymi nagrodami w celu poprawy pewności przed wdrożeniem na mainnet.

Konkurs został zaprojektowany tak, aby zmaksymalizować kontrolę nad kodem Fusaka i jak najwcześniej ujawnić podatności. Analizy po wykryciu ważnych błędów zostaną zebrane w oficjalnym raporcie. Poza konkursem, trwający program Ethereum Bug Bounty Fundacji nadal wypłaca do 250 000 dolarów za szersze problemy protokołu.

Aktualizacja Fusaka obejmuje około tuzina EIP skoncentrowanych na bezpieczeństwie, przepustowości i wydajności, z głównym naciskiem na Peer Data Availability Sampling, który rozdziela sprawdzanie danych blob pomiędzy węzły, aby zwiększyć pojemność dla rollupów. Aktualizacja jest nadal planowana na koniec 2025 roku, choć współdyrektor wykonawczy Fundacji, Tomasz Stańczak, ostrzegał, że harmonogram może się opóźnić bez lepszej koordynacji.