Các nhà phát triển Ethereum mở cuộc thi kiểm tra bảo mật nâng cấp Fusaka với giải thưởng 2 triệu đô la

Ethereum Foundation đã khởi động một cuộc thi kiểm toán kéo dài bốn tuần cho bản nâng cấp mạng tiếp theo của mình, Fusaka, với phần thưởng lên tới 2 triệu đô la dành cho các nhà nghiên cứu bảo mật phát hiện lỗi trước khi hard fork được triển khai trên mainnet, có thể sớm nhất là vào quý IV.

Chương trình bug bounty này được tổ chức trên nền tảng bảo mật web3 Sherlock và đồng tài trợ bởi Gnosis và Lido, diễn ra từ ngày 15 tháng 9 đến ngày 13 tháng 10, với hệ số nhân phần thưởng 2x trong tuần đầu tiên và 1.5x trong tuần thứ hai, theo một bài đăng trên blog.

Sherlock trước đây đã dẫn dắt các cuộc thi kiểm toán quy mô lớn cho Ethereum và hỗ trợ đánh giá các thay đổi bytecode Pectra vào năm ngoái, là một phần trong nỗ lực kết hợp kiểm toán hợp tác với các khoản tiền thưởng thường trực nhằm nâng cao độ tin cậy trước khi triển khai mainnet.

Cuộc thi này được thiết kế để tối đa hóa việc rà soát mã nguồn của Fusaka và phát hiện các lỗ hổng từ sớm. Các phân tích sau khi phát hiện lỗi hợp lệ sẽ được tổng hợp thành một báo cáo chính thức. Ngoài cuộc thi, chương trình Ethereum Bug Bounty hiện tại của Foundation vẫn tiếp tục trả thưởng lên tới 250.000 đô la cho các vấn đề rộng hơn về giao thức.

Bản nâng cấp Fusaka bao gồm khoảng một tá EIP tập trung vào bảo mật, thông lượng và hiệu quả, nổi bật với Peer Data Availability Sampling, giúp phân phối kiểm tra dữ liệu blob trên các node để mở rộng khả năng cho rollups. Bản nâng cấp này vẫn được lên kế hoạch cho cuối năm 2025, mặc dù đồng giám đốc điều hành Foundation Tomasz Stańczak đã cảnh báo rằng tiến độ có thể bị trì hoãn nếu không có sự phối hợp chặt chẽ hơn.