Fusaka-Upgrade wird im neuen, von der Ethereum Foundation unterstützten Audit-Wettbewerb strengen Tests unterzogen

Ethereum-Stiftung , eine gemeinnützige Organisation, die das Ethereum-Ökosystem unterstützt, hat den Start des Fusaka-Audit-Wettbewerbs angekündigt, der von Gnosis und Lido gemeinsam gesponsert und auf der Sherlock-Plattform gehostet wird. Der Wettbewerb läuft vier Wochen lang und beginnt am 15. September. Ziel ist es, das Fusaka-Upgrade so genau wie möglich zu prüfen, um Schwachstellen zu identifizieren, bevor sie das Netzwerk beeinträchtigen können.

Ein Audit-Wettbewerb ist ein zeitlich begrenzter Wettbewerb, bei dem Sicherheitsforscher dazu angeregt werden, nach Schwachstellen in der Fusaka-Codebasis zu suchen. Nur Ergebnisse, die den defiWer die festgelegten Regeln befolgt und etwas bewirkt, wird belohnt. Nach Abschluss des Wettbewerbs werden alle Ergebnisse überprüft, validiert und in einem offiziellen Bericht zusammengefasst, um die Schwachstellen zu verfolgen und zu beheben. Die gewonnenen Erkenntnisse werden weitergegeben und Spitzenforscher für ihre Beiträge gewürdigt.

Um den Anreiz zu erhöhen, erhalten gültige Ergebnisse, die in der ersten Woche des Wettbewerbs gemeldet werden, einen 2-fachen Multiplikator, während Ergebnisse, die in der zweiten Woche gemeldet werden, einen 1.5-fachen Multiplikator auf die vergebenen Punkte erhalten.

Gnosis hat 100,000 US-Dollar und Lido 25,000 US-Dollar zum Wettbewerb beigetragen. Neben der Finanzierung ist das Co-Sponsoring von strategischer Bedeutung für das Ökosystem, da Ethereum-Upgrades die gesamte Community betreffen. Die Verteilung der Unterstützung auf mehrere Organisationen unterstreicht, dass die Protokollsicherheit eine gemeinsame Verantwortung ist und nicht nur die einer einzelnen Organisation.

Sherlock, eine Smart-Contract-Sicherheitsplattform, auf der der Wettbewerb stattfindet, deckt den gesamten Lebenszyklus von Protokollen ab. Sie führt kollaborative Audits mit führenden Forschern durch, veranstaltet groß angelegte Wettbewerbe, um eine maximale Abdeckung zu gewährleisten, bietet Bug-Bounty-Programme nach dem Start und bietet finanzielle Unterstützung zur Verbesserung der Rechenschaftspflicht. Die Plattform widmet sich der Aufrechterhaltung der Sicherheit des Ethereum-Netzwerks und hat bereits Ende 2024 ein Audit des Pectra-Bytecode-Upgrades durchgeführt.

Identifizierung von Schwachstellen im Fusaka-Upgrade vor der bevorstehenden Einführung

Ziel des Wettbewerbs ist es, die Untersuchung des Fusaka-Codes zu intensivieren und potenzielle Schwachstellen frühzeitig zu identifizieren. Nach Abschluss des Wettbewerbs werden die Ergebnisse in einem offiziellen Bericht zusammengefasst. Zusätzlich zum Wettbewerb Ethereum-Stiftung Das laufende Bug-Bounty-Programm von bietet weiterhin bis zu 250,000 US-Dollar für die Identifizierung umfassenderer Protokollprobleme.

Das Fusaka-Upgrade umfasst eine Sammlung von etwa zwölf Ethereum Improvement Proposals (EIPs), die sich auf die Verbesserung von Sicherheit, Durchsatz und Effizienz konzentrieren. Ein zentrales Feature ist das Peer Data Availability Sampling, das die Verteilung von Blob-Datenprüfungen auf Knoten ermöglicht und so die Kapazität für Rollups erhöht. Obwohl das Upgrade derzeit für Ende 2025 geplant ist, weist Tomasz Stańczak, Co-Geschäftsführer der Stiftung, darauf hin, dass sich der Zeitplan bei unzureichender Koordination verzögern könnte.