Upgrade Ethereum Shapella: Bug Bounty s-a dublat la 500 USD

Cu mult așteptatul upgrade Shapella chiar după colț, Fundația Ethereum a mărit recompensa pentru erori.

Conform ultimului apel al dezvoltatorilor, recompensa a fost actualizată ca parte a eforturilor de testare de ultimă oră.

Bounty Bug

In the 105th All Core Developers Consensus (ACDC) call, Security Researcher at the Ethereum Foundation – Fredrik Svantes – dezvăluit that the maximum bug bounty for identifying a vulnerability in the Shanghai/Capella upgrade has been doubled from $250,000 to $500,000 between now and the time of the fork.

Aceasta nu este prima dată când organizația își intensifică programul de recompensă pentru erori. Fundația Ethereum a anunțat creșterea de patru ori a plăților înainte de tranziția blockchain-ului la proof-of-stake pentru toate „Recompensele legate de fuziune pentru vulnerabilități” pentru pălăriile albe care testează rețeaua.

Programul Bug Bounty oferă compensații financiare persoanelor sau grupurilor care găsesc defecte de securitate sau vulnerabilități în sistemele unei organizații. În cazul Ethereum, recompensele depind de severitatea, care este calculată conform modelului de evaluare a riscului OWASP pe baza impactului asupra rețelei, precum și a probabilității.

Programul său de recompensă pentru erori include corectitudinea protocoalelor (modelul de consens blockchain, protocoalele wire și peer-to-peer, dovada mizei etc.) și conformitatea cu protocolul/implementarea la securitatea rețelei și integritatea consensului. În plus, include securitatea clasică a clientului și securitatea primitivelor criptografice.

Pe de altă parte, ținte precum infrastructura (inclusiv pagini web, DNS, e-mail etc.), precum și erorile contractuale ERC20, nu fac parte din domeniul de aplicare a recompensei.

Upgrade Shapella de la Ethereum

Proba generală finală pentru upgrade-ul Shapella a fost executată pe 14 martie pe rețeaua de testare Goerli, creând scena pentru activarea retragerilor ETH în miză pe rețeaua principală.

Testnet-ul Goerli a avut inițial o participare scăzută la rețea după actualizare. În acest timp, mai puțin de două treimi dintre validatori și-au actualizat clienții software la timp, în timp ce majoritatea validatorilor de testare și-au actualizat nodurile în urma actualizării. Shapella s-a finalizat chiar a doua zi, permițând utilizatorilor Goerli să retragă total sau parțial ETH mizat din lanțul Beacon al rețelei de testare.

The preparation of the upgrade – which is also referred to as Shanghai-Capella – is in full swing and is programată to go live on April 12th at block number 6,209,536. While the main focus centers around Ethereum Improvement Proposal-4895, it will also encompass other improvements that aim to optimize gas costs for certain activities.

Mai mult, dezvoltatorii i-au încurajat pe toți operatorii de noduri din rețeaua Ethereum să-și actualizeze nodurile înainte de actualizare.