La actualización de Fusaka se someterá a rigurosas pruebas en un nuevo concurso de auditoría respaldado por la Fundación Ethereum.

Fundación Ethereum , una organización sin fines de lucro que apoya el ecosistema Ethereum, ha anunciado el lanzamiento del concurso de auditoría de Fusaka, copatrocinado por Gnosis y Lido, y alojado en la plataforma Sherlock. El concurso tendrá una duración de cuatro semanas, a partir del 15 de septiembre, con el objetivo de maximizar el análisis de la actualización de Fusaka para identificar vulnerabilidades antes de que afecten a la red.

Un concurso de auditoría es una competencia temporal en la que se incentiva a los investigadores de seguridad a buscar vulnerabilidades en el código base de Fusaka. Solo se aceptan los hallazgos que cumplen con los requisitos. defiSe premiará a quienes cumplan con las reglas y tengan un impacto. Una vez finalizado el concurso, todos los hallazgos se revisarán, validarán y compilarán en un informe oficial para rastrear y mitigar las vulnerabilidades. Se compartirán las lecciones aprendidas y se reconocerá la contribución de los mejores investigadores.

Para aumentar el incentivo, los hallazgos válidos reportados durante la primera semana del concurso recibirán un multiplicador de 2x, mientras que los hallazgos reportados en la segunda semana recibirán un multiplicador de 1.5x sobre los puntos recompensados.

Gnosis ha contribuido con $100,000, mientras que Lido ha contribuido con $25,000 al concurso. Más allá de la financiación, el copatrocinio es estratégicamente importante para el ecosistema, ya que las actualizaciones de Ethereum impactan a la comunidad en general. Distribuir el apoyo entre múltiples organizaciones demuestra que la seguridad del protocolo es una responsabilidad compartida, no solo de una entidad.

Sherlock, la plataforma de seguridad de contratos inteligentes donde se llevará a cabo el concurso, trabaja a lo largo de todo el ciclo de vida de los protocolos mediante auditorías colaborativas con investigadores líderes, la organización de concursos a gran escala para garantizar la máxima cobertura, programas de recompensas por errores tras el lanzamiento y cobertura financiera para mejorar la rendición de cuentas. La plataforma se dedica a mantener la seguridad de la red Ethereum, habiendo realizado previamente una auditoría de la actualización de Pectra Bytecode a finales de 2024.

Identificación de vulnerabilidades en la actualización de Fusaka antes de su próximo lanzamiento

El concurso busca intensificar el escrutinio del código Fusaka e identificar posibles vulnerabilidades en una etapa temprana. Tras el concurso, se compilará un análisis retrospectivo de los hallazgos válidos en un informe oficial. Además del concurso, Fundación Ethereum El programa Bug Bounty en curso continúa ofreciendo hasta $250,000 por identificar problemas de protocolo más amplios.

La actualización de Fusaka comprende un conjunto de aproximadamente doce Propuestas de Mejora de Ethereum (EIP) centradas en mejorar la seguridad, el rendimiento y la eficiencia. Una característica clave es el Muestreo de Disponibilidad de Datos entre Pares, que ayuda a distribuir las comprobaciones de datos de blobs entre nodos, aumentando así la capacidad de acumulaciones. Aunque la actualización está prevista para finales de 2025, Tomasz Stańczak, codirector ejecutivo de la Fundación, ha señalado que el plazo podría retrasarse si no hay suficiente coordinación.