Bug Bounty се удвои до 500 000 долара

Bug Bounty се удвои до 500 000 долара

С дългоочакваната надстройка на Shapella точно зад ъгъла, фондацията Ethereum увеличи Bug Bounty.

Според неотдавнашния призив на разработчиците наградата беше актуализирана като част от тестовите усилия в последната минута.

бонус за грешка

В 105-ия призив на всички основни разработчици (ACDC), изследовател по сигурността на фондацията Ethereum-Fredrik Svantes-Reveald, че максималната премия за бъгове за идентифициране на слабост в Шанхай/Капела надстройка е удвоена от 500 000 до 500 000 долара.

Това не е първият път, когато организацията е стартирала своята програма за Bug Bounty. Фондацията Ethereum обяви, че плащанията преди прехвърлянето на blockchain към доказателството за всички „сливания, свързани с сливане, за уязвимости“ за White, които тестват мрежата да се увеличава четири пъти.

Програмата за Bug Bounty предлага на хора или групи, които намират пропуски в сигурността или слабостите в системите на организацията. В случая на Ethereum наградите зависят от тежестта, която се изчислява въз основа на модела за оценка на риска OWASP въз основа на ефекта върху мрежата и вероятността.

Програмата за Bug Bounty включва солидността на протоколите (модела на консенсус на blockchain, протоколите за проводници и партньорски участия, доказателство за залог и т.н.) и съответствието на протокол/изпълнение за мрежова сигурност и консенсусна цялост. Той също така включва класическата сигурност на клиента и сигурността на криптографския примитив.

От друга страна, цели като инфраструктура (включително уебсайтове, DNS, имейл и т.н.) и грешки в договора на ERC20 не са част от обхвата на премията.

Ethereum shapella надстройка

Последната репетиция на рокля за надграждането на Shapella беше извършена на 14 март в тестовата мрежа Goerli и подготви предпоставките за активиране на подредени оттегляния на ETH в основния набор.

Тестовата мрежа Goerli първоначално записа ниско участие на мрежата след нейното надграждане. През това време по -малко от две трети от валидаторите бяха актуализирали своите клиенти на софтуера навреме, докато по -голямата част от валидаторите на TestNet актуализираха възлите си след актуализацията. Shapella приключи на следващия ден и направи възможно потребителите на Goerli да изтеглят упорит ETH от маяка на веригата за тестови мрежи.

Подготовката за надграждането-което е известно още като Шанхай Капела-е в разгара си и ще отидат на живо на 12 април в блок номер 6.209,536. Въпреки че основният фокус е фокусиран върху предложението за подобряване на Ethereum-4895, той ще включва и други подобрения, които имат за цел да оптимизират разходите за газ за определени дейности.

В допълнение, разработчиците насърчиха всички оператори на възли в мрежата на Ethereum да актуализират възлите си преди надграждането.

.

Kommentare (0)