Actualización de Ethereum Shapella: Bug Bounty se duplicó a $ 500k

Con la muy esperada actualización de Shapella a la vuelta de la esquina, la Fundación Ethereum ha aumentado la recompensa por errores.

Según la última llamada de los desarrolladores, la recompensa se actualizó como parte de los esfuerzos de prueba de última hora.

Bug Bounty

En la llamada 105 de All Core Developers Consensus (ACDC), el investigador de seguridad de la Fundación Ethereum, Fredrik Svantes, revelado que la recompensa máxima por errores por identificar una vulnerabilidad en la actualización de Shanghai/Capella se ha duplicado de $250,000 500,000 a $XNUMX XNUMX desde ahora hasta el momento de la bifurcación.

Esta no es la primera vez que la organización aumenta su programa de recompensas por errores. La Fundación Ethereum anunció que cuadriplicó los pagos antes de la transición de la cadena de bloques a la prueba de participación para todas las "recompensas relacionadas con la fusión por vulnerabilidades" para los sombreros blancos que prueban la red.

El programa de recompensas por errores ofrece una compensación financiera a las personas o grupos que encuentren fallas de seguridad o vulnerabilidades en los sistemas de una organización. En el caso de Ethereum, las recompensas dependen de la gravedad, que se calcula de acuerdo con el modelo de calificación de riesgo OWASP basado en el impacto en la red y en la probabilidad.

Su programa de recompensas por errores incluye la solidez de los protocolos (el modelo de consenso de la cadena de bloques, los protocolos por cable y de igual a igual, la prueba de participación, etc.) y el cumplimiento del protocolo/implementación con respecto a la seguridad de la red y la integridad del consenso. Incluye además la seguridad clásica del cliente y la seguridad de las primitivas criptográficas.

Por otro lado, los objetivos como la infraestructura (incluidas las páginas web, DNS, correo electrónico, etc.), así como los errores del contrato ERC20, no forman parte del alcance de la recompensa.

Actualización Shapella de Ethereum

El ensayo general final para la actualización de Shapella se realizó el 14 de marzo en la red de prueba de Goerli, preparando el escenario para que los retiros de ETH apostados se activen en la red principal.

La red de prueba de Goerli inicialmente experimentó una baja participación en la red después de su actualización. Durante este tiempo, menos de dos tercios de los validadores habían actualizado sus clientes de software a tiempo, mientras que la mayoría de los validadores de testnet actualizaron sus nodos después de la actualización. Shapella finalizó al día siguiente, lo que permitió a los usuarios de Goerli retirar total o parcialmente el ETH apostado de la Beacon Chain de la red de prueba.

La preparación de la actualización, que también se conoce como Shanghai-Capella, está en pleno apogeo y es programada para entrar en funcionamiento el 12 de abril en el bloque número 6,209,536. Si bien el enfoque principal se centra en la Propuesta de mejora de Ethereum-4895, también abarcará otras mejoras que apuntan a optimizar los costos de gas para ciertas actividades.

Además, los desarrolladores alentaron a todos los operadores de nodos en la red Ethereum a actualizar sus nodos antes de la actualización.