Обновление Fusaka пройдет строгие испытания в новом конкурсе аудита при поддержке Фонда Ethereum

Вкратце

Фонд Ethereum запустил четырехнедельный аудит Fusaka для выявления ошибок перед запланированным обновлением основной сети в конце 2025 года, сосредоточенным на безопасности и пропускной способности.

Фонд Ethereum, некоммерческая организация, поддерживающая экосистему Ethereum, объявил о запуске конкурса по аудиту Fusaka, который спонсируется совместно Gnosis и Lido и проводится на платформе Sherlock. Конкурс продлится четыре недели, начиная с 15 сентября, с целью максимизации проверки обновления Fusaka для выявления уязвимостей до того, как они смогут повлиять на сеть.

Конкурс аудита — это соревнование с ограниченным временем, в рамках которого исследователи безопасности получают стимулы для поиска уязвимостей в кодовой базе Fusaka. Только находки, которые соответствуют установленным правилам и имеют значение, будут вознаграждены. После завершения конкурса все находки будут проверены, валидированы и собраны в официальный отчет для отслеживания и смягчения уязвимостей. Полученные уроки будут поделены, а лучшие исследователи будут признаны за свои вклады.

Для увеличения стимула действительные находки, сообщенные в течение первой недели конкурса, получат множитель 2x, в то время как находки, сообщенные во второй неделе, получат множитель 1.5x на начисленные очки.

Gnosis внесла $100,000, в то время как Lido внесла $25,000 в конкурс. Кроме финансирования, совместное спонсорство стратегически важно для экосистемы, так как обновления Ethereum влияют на более широкое сообщество. Распределение поддержки между несколькими организациями подчеркивает, что безопасность протокола является общей ответственностью, а не только ответственностью одной сущности.

Шерлок, платформа безопасности смарт-контрактов, на которой пройдет конкурс, работает на протяжении всего жизненного цикла протоколов, проводя совместные аудиты с ведущими исследователями, организуя масштабные конкурсы для обеспечения максимального охвата, предлагая программы вознаграждения за найденные ошибки после запуска и предоставляя финансовое покрытие для повышения ответственности. Платформа предана поддержанию безопасности сети Ethereum, ранее проведя аудит обновления Pectra Bytecode в конце 2024 года.

Выявление уязвимостей в обновлении Fusaka перед предстоящим развертыванием

Конкурс направлен на усиление контроля за кодом Fusaka и выявление потенциальных уязвимостей на ранней стадии. После конкурса будет составлен отчет по действительным находкам. В дополнение к конкурсу продолжающаяся программа Bug Bounty Фонда Ethereum предлагает до 250,000 долларов за выявление более широких проблем с протоколом.

Обновление Fusaka охватывает коллекцию из примерно двенадцати Предложений по улучшению Ethereum (EIPs), которые сосредоточены на повышении безопасности, пропускной способности и эффективности. Ключевой особенностью является выборка доступности данных пир-узлов, которая помогает распределять проверки блоб-данных по узлам, тем самым увеличивая емкость для роллапов. Хотя обновление в настоящее время запланировано на конец 2025 года, Томаш Станчак, сопредседатель Фонда, отметил, что срок может быть отложен в случае недостаточной координации.