Desenvolvedores do Ethereum abrem concurso de auditoria de segurança de US$ 2 milhões para o upgrade Fusaka

A Ethereum Foundation lançou um concurso de auditoria de quatro semanas para sua próxima atualização de rede, Fusaka, oferecendo até US$ 2 milhões em recompensas para pesquisadores de segurança que encontrarem bugs antes do hard fork chegar à mainnet, possivelmente já no quarto trimestre.

Hospedado na plataforma de segurança web3 Sherlock e co-patrocinado por Gnosis e Lido, o programa de caça a bugs acontece de 15 de setembro a 13 de outubro, com multiplicadores de recompensa de 2x na primeira semana e 1,5x na segunda semana, de acordo com uma postagem no blog.

A Sherlock já liderou concursos de auditoria em larga escala para Ethereum e ajudou a revisar as mudanças de bytecode do Pectra no ano passado, como parte de um esforço para combinar auditorias colaborativas com recompensas permanentes para melhorar a segurança antes do lançamento na mainnet.

O concurso foi projetado para maximizar o escrutínio do código do Fusaka e identificar vulnerabilidades precocemente. As análises pós-morte sobre descobertas válidas serão compiladas em um relatório oficial. Fora do concurso, o programa contínuo Ethereum Bug Bounty da Foundation continua pagando até US$ 250.000 para questões mais amplas do protocolo.

A atualização Fusaka reúne cerca de uma dúzia de EIPs focados em segurança, capacidade de processamento e eficiência, com destaque para o Peer Data Availability Sampling, que distribui verificações de dados blob entre os nós para expandir a capacidade dos rollups. A atualização continua prevista para o final de 2025, embora o co-diretor executivo da Foundation, Tomasz Stańczak, tenha alertado que o cronograma pode atrasar sem uma coordenação mais rigorosa.