Mise à niveau de Fusaka à subir des tests rigoureux dans un nouveau concours d'audit soutenu par la Fondation Ethereum

En bref

La Fondation Ethereum a lancé un audit Fusaka de quatre semaines pour identifier les bugs avant sa mise à niveau du mainnet prévue fin 2025, axée sur la sécurité et le débit.

La Fondation Ethereum, une organisation à but non lucratif soutenant l'écosystème Ethereum, a annoncé le lancement du concours d'audit Fusaka, co-parrainé par Gnosis et Lido, et hébergé sur la plateforme Sherlock. Le concours durera quatre semaines, à partir du 15 septembre, avec pour objectif de maximiser l'examen de la mise à niveau Fusaka afin d'identifier les vulnérabilités avant qu'elles n'impactent le réseau.

Un concours d'audit est une compétition limitée dans le temps où des chercheurs en sécurité sont incités à rechercher des vulnérabilités dans le code de Fusaka. Seules les découvertes qui respectent les règles définies et ont un impact seront récompensées. Une fois le concours terminé, toutes les découvertes seront examinées, validées et compilées dans un rapport officiel pour suivre et atténuer les vulnérabilités. Les leçons apprises seront partagées, et les meilleurs chercheurs seront reconnus pour leurs contributions.

Afin d'augmenter l'incitation, les résultats valides rapportés au cours de la première semaine du concours recevront un multiplicateur de 2x, tandis que les résultats rapportés au cours de la deuxième semaine recevront un multiplicateur de 1,5x sur les points récompensés.

Gnosis a contribué 100 000 $, tandis que Lido a contribué 25 000 $ au concours. Au-delà du financement, le co-parrainage est stratégiquement important pour l'écosystème, car les mises à niveau d'Ethereum impactent la communauté dans son ensemble. Répartir le soutien entre plusieurs organisations souligne que la sécurité du protocole est une responsabilité partagée, et non uniquement celle d'une seule entité.

Sherlock, une plateforme de sécurité des contrats intelligents où le concours aura lieu, travaille sur l'ensemble du cycle de vie des protocoles en menant des audits collaboratifs avec des chercheurs de premier plan, en organisant des concours à grande échelle pour garantir une couverture maximale, en fournissant des programmes de récompense de bogues post-lancement et en offrant une couverture financière pour renforcer la responsabilité. La plateforme est dédiée à maintenir la sécurité du réseau Ethereum, ayant précédemment réalisé un audit de la mise à niveau du bytecode Pectra à la fin de 2024.

Identifier les vulnérabilités dans la mise à niveau de Fusaka avant le déploiement à venir

Le concours vise à intensifier l'examen du code Fusaka et à identifier les vulnérabilités potentielles à un stade précoce. Après le concours, un post-mortem des résultats valables sera compilé dans un rapport officiel. En plus du concours, le programme de Bug Bounty en cours de la Fondation Ethereum continue d'offrir jusqu'à 250 000 $ pour identifier des problèmes de protocole plus larges.

La mise à niveau Fusaka englobe une collection d'environ douze propositions d'amélioration d'Ethereum (EIPs) qui se concentrent sur l'amélioration de la sécurité, du débit et de l'efficacité. Une caractéristique clé est l'échantillonnage de disponibilité des données des pairs, qui aide à répartir les vérifications des données blob entre les nœuds, augmentant ainsi la capacité pour les rollups. Bien que la mise à niveau soit actuellement prévue pour fin 2025, Tomasz Stańczak, co-directeur exécutif de la Fondation, a noté que le calendrier pourrait être retardé en cas de coordination insuffisante.