Bug Bounty udvostručen na 500 tisuća dolara

Uz dugo očekivanu nadogradnju Shapelle koja je pred vratima, Zaklada Ethereum povećala je nagradu za bugove.

Prema posljednjem pozivu programera, nagrada je ažurirana kao dio testiranja u posljednjem trenutku.

Bug Bounty

U 105. All Core Developers Consensus (ACDC) pozivu, sigurnosni istraživač u Ethereum Foundation – Fredrik Svantes – otkrio je da je maksimalna nagrada za bugove za identificiranje ranjivosti u nadogradnji Shanghai/Capella udvostručena s 250.000 USD na 500.000 USD od sada do vremena od vilice.

Ovo nije prvi put da je organizacija pojačala svoj bug bounty program. Zaklada Ethereum najavila je četverostruko povećanje isplata prije prijelaza blockchaina na dokaz o udjelu za sve “nagrade povezane sa spajanjem za ranjivosti” za bijele šešire koji testiraju mrežu.

Bug bounty program nudi financijsku naknadu pojedincima ili grupama koji pronađu sigurnosne nedostatke ili ranjivosti u sustavima organizacije. U slučaju Ethereuma, nagrade ovise o ozbiljnosti koja se izračunava prema modelu ocjenjivanja rizika OWASP na temelju utjecaja na mrežu kao i vjerojatnosti.

Njegov bug bounty program uključuje ispravnost protokola (model konsenzusa u blockchainu, žičane i peer-to-peer protokole, dokaz udjela, itd.) i usklađenost protokola/implementacije sa sigurnošću mreže i integritetom konsenzusa. Nadalje uključuje klasičnu klijentsku sigurnost i sigurnost kriptografskih primitiva.

S druge strane, ciljevi poput infrastrukture (uključujući web-stranice, DNS, e-poštu itd.), kao i greške u ERC20 ugovoru, nisu dio opsega nagrade.

Ethereumova Shapella nadogradnja

Posljednja generalna proba za nadogradnju Shapella izvršena je 14. ožujka na testnoj mreži Goerli, postavljajući pozornicu za aktiviranje uloženih ETH isplata na glavnoj mreži.

Goerli testnet u početku je imao slabo sudjelovanje u mreži nakon nadogradnje. Tijekom tog vremena, manje od dvije trećine validatora je na vrijeme nadogradilo svoje softverske klijente, dok je većina testnet validatora ažurirala svoje čvorove nakon ažuriranja. Shapella je finalizirao već sljedećeg dana, omogućivši Goerli korisnicima da u potpunosti ili djelomično povuku uloženi ETH iz testneta Beacon Chaina.

Priprema nadogradnje – koja se također naziva Shanghai-Capella – u punom je jeku i planirana je za puštanje uživo 12. travnja u bloku broj 6,209,536. Dok je glavni fokus usmjeren na Ethereum Improvement Proposal-4895, on će također obuhvatiti druga poboljšanja koja imaju za cilj optimizaciju troškova plina za određene aktivnosti.

Nadalje, programeri su potaknuli sve operatere čvorova na Ethereum mreži da nadograde svoje čvorove prije nadogradnje.