تضاعف Bug Bounty إلى 500،000 دولار

تضاعف Bug Bounty إلى 500،000 دولار

مع ترقية Shapella التي طال انتظارها قاب قوسين أو أدنى ، زادت مؤسسة Ethereum من مكافأة الأخطاء.

وفقًا للدعوة الأخيرة للمطورين ، تم تحديث المكافأة كجزء من جهود اختبار اللحظة الأخيرة.

مكافأة الخطأ

في الدعوة 105 من جميع المطورين الأساسيين (ACDC) ، فإن الباحث الأمني لمؤسسة Ethereum-Fredrik Svantes-Review-Refally أن أقصى قسط الأخطاء القصوى لتحديد الضعف في شنغهاي/كابيلا ترقية يتراوح من 500،000 دولار إلى 500،000 دولار.

ليست هذه هي المرة الأولى التي تبدأ فيها المنظمة برنامج Bug Bounty. أعلنت مؤسسة Ethereum أن المدفوعات قبل نقل blockchain إلى إثبات الصعود لجميع "المكافآت المتعلقة بالدمج من أجل نقاط الضعف" للبيض ، والتي تختبر الشبكة لزيادة أربع مرات.

يوفر برنامج Bug Bounty الأفراد أو المجموعات التي تجد فجوات أمنية أو نقاط الضعف في أنظمة المؤسسة. في حالة Ethereum ، تعتمد المكافآت على الشدة ، التي يتم حسابها بناءً على نموذج تقييم مخاطر OWASP استنادًا إلى التأثير على الشبكة والاحتمال.

يتضمن برنامج Bug Bounty صلابة البروتوكولات (نموذج إجماع blockchain ، وبروتوكولات الأسلاك والنادي ، وإثبات الحصة ، وما إلى ذلك) وتوافق البروتوكول/التنفيذ لأمن الشبكة وسلامة التوافق. ويشمل أيضًا أمان العميل الكلاسيكي وأمن التشفير البدائي.

Ethereum Shapella Upgrade

تم إجراء بروفة اللباس الأخير لترقية Shapella في 14 مارس في شبكة اختبار Goerli وأعد المتطلبات الأساسية لتنشيط عمليات سحب ETH المكدسة في المجموعة الرئيسية.

سجلت شبكة اختبار Goerli في البداية مشاركة منخفضة في الشبكة بعد الترقية. خلال هذا الوقت ، قام أقل من ثلثي المدققين بتحديث عملائهم في البرمجيات في الوقت المناسب ، في حين أن غالبية مصادقات TestNet قاموا بتحديث العقد بعد التحديث. تم الانتهاء من Shapella في اليوم التالي وجعل من الممكن لمستخدمي Goerli سحب ETH العنيدة من منارة سلسلة شبكة الاختبار.

الاستعدادات للترقية-والتي تُعرف أيضًا باسم Shanghai Capella-على قدم وساق ، وستعمل على الهواء مباشرة في 12 أبريل في رقم الكتلة 6.209،536. في حين أن التركيز الرئيسي يركز على اقتراح تحسين Ethereum-4895 ، فإنه سيشمل أيضًا تحسينات أخرى تهدف إلى تحسين تكاليف الغاز لبعض الأنشطة.

بالإضافة إلى ذلك ، شجع المطورون جميع مشغلي العقدة في شبكة Ethereum على تحديث العقد الخاصة بهم قبل الترقية.

.