💬 Ethereum Foundation удваивает награду за обнаружение ошибок до полумиллиона долларов по мере приближения обновления Shapella

Ethereum Foundation удваивает награду за обнаружение ошибок до полумиллиона долларов по мере приближения обновления Shapella

В преддверии грядущего обновления блокчейна Ethereum, известного как Shapella, Ethereum Foundation удвоил максимальную награду за обнаружение ошибок до 500 000 долларов за выявление связанных уязвимостей.

Долгожданное обновление Shapella, также известное как Shanghai-Capella, запланировано к выпуску в основной сети 12 апреля в 10:27 UTC в блоке номер 6 209 536. Его главной особенностью является Предложение по улучшению Ethereum-4895, которое впервые позволит валидатору снимать средства со стейкинга в основной сети. Он также включает три других улучшения, направленных на оптимизацию затрат на газ для конкретных видов деятельности.

На собрании разработчиков в четверг Фредрик Свантес, исследователь безопасности из Ethereum Foundation, подчеркнул увеличение вознаграждения в рамках усилий по тестированию в последнюю минуту.

«Для любых уязвимостей, влияющих на кодовую базу Shapella, существует двукратный множитель. Идите вперед и начните искать больше уязвимостей, поскольку максимальная выплата вознаграждения за проблемы, связанные с Shapella, теперь составляет до полумиллиона долларов», — сказал Свантес.

Bug Bounty — это программа, предлагаемая организациями для поощрения отдельных лиц или групп к выявлению и сообщению об уязвимостях безопасности в их программном обеспечении или системах. Вознаграждения могут варьироваться в зависимости от серьезности и потенциального воздействия обнаруженной ошибки.

Удвоение максимальной награды за выявление уязвимостей Shapella можно рассматривать как предупредительный шаг в обеспечении безопасности сети. Программа вознаграждения за обнаружение ошибок Фонда охватывает уязвимости в различных аспектах сети, включая модель консенсуса блокчейна, доказательство доли, сетевую безопасность и целостность консенсуса, согласно официальному веб-сайту.

Окончательный «теневой форк» перед основной сетью

Паритош Джаянти, инженер по devops для Ethereum Foundation, сказал, что как только будут выпущены окончательные выпуски клиентского программного обеспечения, разработчики запустят последний «теневой форк» основной сети для тестирования этих выпусков.

В контексте Ethereum программный форк — это тест, проводимый в основной сети, а не в тестовой сети, позволяющий разработчикам увидеть, будет ли фрагмент кода из предлагаемого обновления правильно работать в реальном блокчейне. Джаянти объяснил на вчерашней встрече, что ранее было проведено несколько теневых форков в рамках подготовки к Shapella, и последний необходим для тестирования клиентских релизов.

«Как только все [клиентские] релизы будут готовы, у нас будет теневой форк основной сети, и я думаю, что это будет последняя попытка публичного перехода, прежде чем мы попадем в основную сеть», — сказал Джаянти.

Разработчики также провели обширное публичное тестирование в трех тестовых сетях, а именно в Sepolia, Zhejiang и Goerli. 14 марта Shapella была развернута в тестовой сети Goerli в качестве последней генеральной репетиции перед запуском основной сети.

Во время встречи в четверг разработчики также призвали всех операторов узлов в сети Ethereum обновить свои узлы перед запуском, чтобы обеспечить плавный переход. В целом, основная команда Ethereum использует комплексный подход к тестированию и обеспечению безопасности предстоящего обновления Shapella в ожидании его запуска.