Desenvolvedores do Ethereum abrem upgrade Fusaka para concurso de auditoria de segurança de US$ 2 milhões

A Ethereum Foundation lançou um concurso de auditoria de quatro semanas para sua próxima atualização de rede, Fusaka, oferecendo até US$ 2 milhões em recompensas para pesquisadores de segurança que encontrarem bugs antes que o hard fork chegue à mainnet, possivelmente já no quarto trimestre.

Hospedado na plataforma de segurança web3 Sherlock e co-patrocinado por Gnosis e Lido, o programa de caça a bugs ocorre de 15 de setembro a 13 de outubro, com multiplicadores de recompensa de 2x na primeira semana e 1,5x na segunda semana, de acordo com uma postagem no blog.

A Sherlock já liderou concursos de auditoria em larga escala para Ethereum e ajudou a revisar as mudanças de bytecode do Pectra no ano passado, como parte de um esforço para combinar auditorias colaborativas com recompensas permanentes para melhorar a segurança antes da mainnet.

O concurso foi projetado para maximizar o escrutínio do código do Fusaka e identificar vulnerabilidades precocemente. As análises pós-morte sobre descobertas válidas serão compiladas em um relatório oficial. Fora do concurso, o programa contínuo Ethereum Bug Bounty da Foundation continua pagando até US$ 250.000 para questões mais amplas do protocolo.

A atualização Fusaka reúne cerca de uma dúzia de EIPs focados em segurança, capacidade e eficiência, com destaque para o Peer Data Availability Sampling, que distribui verificações de dados blob entre os nós para expandir a capacidade dos rollups. A atualização permanece prevista para o final de 2025, embora o co-diretor executivo da Foundation, Tomasz Stańczak, tenha alertado que os prazos podem ser adiados sem uma coordenação mais rigorosa.