Ethereum Shapella Upgrade: щедрость с ошибкой удвоилась до 500 тыс. Долл. США

С долгожданным обновлением Шапеллы прямо за углом, фонд Ethereum увеличил награду с ошибкой.

Согласно последнему вызову разработчиков, вознаграждение была обновлена ​​в рамках усилий по тестированию в последнюю минуту.

Bug щедрость

В 105 -м вызове всех основных разработчиков (ACDC) исследователь безопасности в Фонде Ethereum - Fredrik Svantes - показал, что максимальная награда за ошибку для определения уязвимости в обновлении Шанхая/Капеллы удвоилась с 250 000 долл. США до 500 000 долл. США. вилки.

Это не первый раз, когда организация увеличила свою программу Bug Bounty. Фонд Ethereum объявил о увеличении выплат в четыре раза перед переходом блокчейна к доказательству устремления для всех «связанных с слияниями наград для уязвимостей» для тестирования белых шляп.

Программа Bug Bounty предлагает финансовую компенсацию отдельным лицам или группам, которые находят недостатки безопасности или уязвимости в системах организации. В случае Ethereum вознаграждения зависят от серьезности, которая рассчитывается в соответствии с моделью рейтинга риска OWASP, основанной на воздействии на сеть, а также на вероятность.

Его программа Bug Bounty включает в себя обоснованность протоколов (консенсусная модель блокчейна, протоколы проволоки и одноранговые, подтверждение колюта и т. Д.) И соблюдение протоколов/реализации для сетевой безопасности и консенсусной целостности. Это также включает в себя классическую безопасность клиента и безопасность криптографических примитивов.

С другой стороны, такие цели, как инфраструктура (включая веб -страницы, DNS, электронная почта и т. Д.), А также ошибки контракта ERC20, не являются частью прицела.

Обновление Ethereum Shapella

Последняя репетиция платья для обновления Шапеллы была выполнена 14 марта в тестовой сети Goerli, что подготовило почву для снятия Leataid ETH для активации на Mainnet.

Goerli Testnet изначально провел низкое участие в сети после обновления. В течение этого времени менее двух третей валидаторов вовремя обновляли своих клиентов программного обеспечения, в то время как большинство валидаторов Testnet обновили свои узлы после обновления. Шапелла завершила на следующий день, что позволило пользователям Goerli полностью или частично снять статуру ETH из сети маяков TestNet.

Подготовка обновления, которое также называется Шанхай-Капеллой, в полном разгаре и планируется начать вживую 12 апреля в блоке № 6,209 536. В то время как основной фокус сосредоточен на предложении Ethereum по улучшению-4895, оно также будет охватывать другие улучшения, направленные на оптимизацию затрат на газ для определенных видов деятельности.

Кроме того, разработчики поощряли всех операторов узлов в сети Ethereum к обновлению своих узлов до обновления.