Bug Bounty se zdvojnásobil na 500 000 $

Bug Bounty se zdvojnásobil na 500 000 $

S dlouhodobě očekávanou upgrade Shapella hned za rohem zvýšila nadace Ethereum odměnu.

Podle nedávného volání vývojářů byla odměna aktualizována v rámci testovacího úsilí na poslední chvíli.

Chybový bonus

V 105. volání všech základních vývojářů (ACDC), bezpečnostní výzkumný pracovník nadace Ethereum-Fredrik Svantes se odhalil, že maximální prémie za chyby pro identifikaci slabosti v Šanghaji/Capella-upgrade se zdvojnásobila z 500 000 na 500 000 USD.

Toto není poprvé, kdy organizace zahájila svůj program Bug Bounty. Nadace Ethereum nadace oznámila, že platby před převodem blockchainu do důkazu o účasti na všech „odměňských odměněch pro zranitelnosti“ pro White, které testují síť, aby se čtyřikrát zvýšila.

Program Bug Bounty nabízí jednotlivcům nebo skupinám, které v systémech organizace nacházejí bezpečnostní mezery nebo slabé stránky. V případě Ethereum závisí odměny na závažnosti, která se počítá na základě modelu hodnocení rizika OWASP na základě účinku na síť a pravděpodobnosti.

Program

Program Bug Bounty zahrnuje soliditu protokolů (model konsensu blockchain, protokoly drátu a peer-to-peer, důkaz podílu atd.) A protokol/implementační shoda pro zabezpečení sítě a integritu konsensu. Zahrnuje také klasické zabezpečení klientů a zabezpečení kryptografického primitivního.

Na druhé straně cíle, jako je infrastruktura (včetně webových stránek, DNS, e -mail atd.) A chyby ERC20, nejsou součástí prémiového rozsahu.

Ethereum Shapella Upgrade

Poslední zkouška šatů pro upgrade Shapella byla provedena 14. března v testovací síti Goerli a připravila předpoklady pro aktivaci naskládaných eTH výběrů v mainset.

Testovací síť Goerli zpočátku zaznamenala nízkou účast sítě po jejím upgradu. Během této doby méně než dvě třetiny validátorů aktualizovalo své softwarové klienty včas, zatímco většina validátorů TestNet po aktualizaci aktualizovala své uzly. Shapella byla dokončena další den a umožnila uživatelům Goerli stáhnout tvrdohlavý ETH z majáku testovacího síťového řetězce.

Přípravy na upgrade-které jsou také známé jako Šanghaj Capella-Are v plném proudu a mají žít 12. dubna v bloku číslo 6.209 536. Přestože je hlavní zaměření zaměřeno na návrh na zlepšení Ethereum-4895, bude také zahrnovat další vylepšení, jejichž cílem je optimalizovat náklady na plyn pro určité činnosti.

Vývojáři navíc povzbudili všechny operátory uzlů v síti Ethereum, aby před upgradem aktualizovali své uzly.

.

Kommentare (0)