La mise à niveau de Fusaka sera soumise à des tests rigoureux dans le cadre d'un nouveau concours d'audit soutenu par la Fondation Ethereum.

Fondation Ethereum , une association à but non lucratif soutenant l'écosystème Ethereum, a annoncé le lancement du concours d'audit Fusaka, co-sponsorisé par Gnosis et Lido, et hébergé sur la plateforme Sherlock. Ce concours se déroulera sur quatre semaines, à compter du 15 septembre, et vise à optimiser l'analyse de la mise à niveau de Fusaka afin d'identifier les vulnérabilités avant qu'elles n'impactent le réseau.

Un concours d'audit est une compétition à durée limitée qui incite les chercheurs en sécurité à rechercher des vulnérabilités dans le code source de Fusaka. Seuls les résultats conformes aux exigences sont retenus. defiLes chercheurs qui respectent les règles et ont un impact seront récompensés. Une fois le concours terminé, tous les résultats seront examinés, validés et compilés dans un rapport officiel afin de suivre et d'atténuer les vulnérabilités. Les enseignements tirés seront partagés et les meilleurs chercheurs seront récompensés pour leurs contributions.

Afin d'augmenter l'incitation, les résultats valides rapportés au cours de la première semaine du concours recevront un multiplicateur de 2x, tandis que les résultats rapportés au cours de la deuxième semaine recevront un multiplicateur de 1.5x sur les points récompensés.

Gnosis a contribué à hauteur de 100,000 25,000 $ au concours, tandis que Lido a contribué à hauteur de XNUMX XNUMX $. Au-delà du financement, ce co-parrainage est stratégiquement important pour l'écosystème, car les mises à jour d'Ethereum ont un impact sur l'ensemble de la communauté. La répartition du soutien entre plusieurs organisations souligne que la sécurité du protocole est une responsabilité partagée, et non celle d'une seule entité.

Sherlock, plateforme de sécurité des contrats intelligents sur laquelle se déroulera le concours, intervient sur l'ensemble du cycle de vie des protocoles en menant des audits collaboratifs avec des chercheurs de renom, en organisant des concours à grande échelle pour garantir une couverture maximale, en proposant des programmes de bug bounty après le lancement et en offrant une couverture financière pour renforcer la responsabilisation. La plateforme est dédiée au maintien de la sécurité du réseau Ethereum, ayant déjà réalisé un audit de la mise à niveau de Pectra Bytecode fin 2024.

Identification des vulnérabilités de la mise à niveau de Fusaka avant son déploiement prochain

Le concours vise à intensifier l'analyse du code Fusaka et à identifier les vulnérabilités potentielles le plus tôt possible. À l'issue du concours, une analyse rétrospective des résultats valides sera compilée dans un rapport officiel. Outre le concours, Fondation Ethereum Le programme Bug Bounty en cours continue d'offrir jusqu'à 250,000 XNUMX $ pour identifier des problèmes de protocole plus larges.

La mise à niveau de Fusaka comprend une série d'environ douze propositions d'amélioration d'Ethereum (EIP) visant à améliorer la sécurité, le débit et l'efficacité. L'une de ses fonctionnalités clés est l'échantillonnage de la disponibilité des données entre pairs, qui permet de répartir les contrôles de données blob entre les nœuds, augmentant ainsi la capacité de cumul. Bien que la mise à niveau soit actuellement prévue pour fin 2025, Tomasz Stańczak, codirecteur exécutif de la Fondation, a indiqué que le calendrier pourrait être retardé en cas de coordination insuffisante.