Ethereum Shapela frissítés: Bug Bounty megduplázódott 500 ezer dollárra

A várva várt Shapella frissítéssel a sarkon az Ethereum Alapítvány növelte a hibajavítást.

A fejlesztők legújabb felhívása szerint a jutalmat az utolsó pillanatban végzett tesztelési erőfeszítések részeként frissítették.

bug bounty

In the 105th All Core Developers Consensus (ACDC) call, Security Researcher at the Ethereum Foundation – Fredrik Svantes – kiderült that the maximum bug bounty for identifying a vulnerability in the Shanghai/Capella upgrade has been doubled from $250,000 to $500,000 between now and the time of the fork.

Nem ez az első alkalom, hogy a szervezet felpörgeti a hibajavító programját. Az Ethereum Alapítvány bejelentette, hogy négyszeresére növeli a kifizetéseket, mielőtt a blokklánc áttérne a tét igazolására a hálózatot tesztelő fehér kalapok „egyesítéssel kapcsolatos jutalmak sebezhetőségéért”.

A bug bounty program pénzügyi kompenzációt kínál azoknak az egyéneknek vagy csoportoknak, akik biztonsági hibákat vagy sebezhetőséget találnak egy szervezet rendszerében. Az Ethereum esetében a jutalmak a súlyosságtól függenek, amelyet az OWASP kockázatértékelési modellje szerint számítanak ki a hálózatra gyakorolt ​​hatás és a valószínűség alapján.

A hibajavító program magában foglalja a protokollok megbízhatóságát (a blokklánc konszenzus modellje, a vezetékes és a peer-to-peer protokollok, a tét igazolása stb.), valamint a protokoll/megvalósítás megfelelőségét a hálózat biztonságának és a konszenzus integritásának. Tartalmazza továbbá a klasszikus kliensbiztonságot és a kriptográfiai primitívek biztonságát.

Másrészt az olyan célok, mint az infrastruktúra (beleértve a weboldalakat, a DNS-t, az e-maileket stb.), valamint az ERC20 szerződéses hibái nem tartoznak a jutalom hatálya alá.

Az Ethereum Shapela frissítése

A Shapella frissítés utolsó ruhapróbáját március 14-én hajtották végre a Goerli teszthálózaton, ezzel előkészítve a terepet a téttel rendelkező ETH-kivonások aktiválásához a mainneten.

A Goerli teszthálózat kezdetben alacsony hálózati részvételt tapasztalt a frissítés után. Ez idő alatt az érvényesítők kevesebb mint kétharmada frissítette időben a szoftverklienseit, míg a testnet-ellenőrzők többsége frissítette csomópontjait a frissítést követően. A Shapella már másnap véglegesítette, lehetővé téve a Goerli felhasználók számára, hogy teljesen vagy részben visszavonják a téttel rendelkező ETH-t a teszthálózat Beacon Chain-jéből.

The preparation of the upgrade – which is also referred to as Shanghai-Capella – is in full swing and is tervezett to go live on April 12th at block number 6,209,536. While the main focus centers around Ethereum Improvement Proposal-4895, it will also encompass other improvements that aim to optimize gas costs for certain activities.

Ezenkívül a fejlesztők arra ösztönözték az Ethereum hálózat összes csomópont-üzemeltetőjét, hogy a frissítés előtt frissítsék a csomópontjaikat.