Bản nâng cấp Fusaka sẽ trải qua quá trình kiểm tra nghiêm ngặt trong cuộc thi kiểm toán mới do Quỹ Ethereum hỗ trợ

Quỹ Ethereum , một tổ chức phi lợi nhuận hỗ trợ hệ sinh thái Ethereum, đã công bố ra mắt cuộc thi kiểm toán Fusaka, do Gnosis và Lido đồng tài trợ, và được tổ chức trên nền tảng Sherlock. Cuộc thi sẽ diễn ra trong bốn tuần, bắt đầu từ ngày 15 tháng XNUMX, với mục tiêu tối đa hóa việc giám sát bản nâng cấp Fusaka để xác định các lỗ hổng trước khi chúng có thể ảnh hưởng đến mạng lưới.

Cuộc thi kiểm toán là một cuộc thi có giới hạn thời gian, trong đó các nhà nghiên cứu bảo mật được khuyến khích tìm kiếm các lỗ hổng trong cơ sở dữ liệu mã Fusaka. Chỉ những phát hiện tuân thủ defiCác quy tắc được thiết lập và có tác động sẽ được khen thưởng. Sau khi cuộc thi kết thúc, tất cả các phát hiện sẽ được xem xét, xác thực và biên soạn thành báo cáo chính thức để theo dõi và giảm thiểu các lỗ hổng. Bài học kinh nghiệm sẽ được chia sẻ, và các nhà nghiên cứu hàng đầu sẽ được ghi nhận vì những đóng góp của họ.

Để tăng thêm phần thưởng, những phát hiện hợp lệ được báo cáo trong tuần đầu tiên của cuộc thi sẽ nhận được hệ số nhân 2x, trong khi những phát hiện được báo cáo trong tuần thứ hai sẽ nhận được hệ số nhân 1.5x trên số điểm thưởng.

Gnosis đã đóng góp 100,000 đô la, trong khi Lido đóng góp 25,000 đô la cho cuộc thi. Ngoài việc tài trợ, việc đồng tài trợ còn có tầm quan trọng chiến lược đối với hệ sinh thái, bởi các nâng cấp Ethereum sẽ tác động đến cộng đồng rộng lớn hơn. Việc hỗ trợ rộng rãi trên nhiều tổ chức cho thấy bảo mật giao thức là trách nhiệm chung, chứ không chỉ của một cá nhân.

Sherlock, một nền tảng bảo mật hợp đồng thông minh, nơi cuộc thi sẽ diễn ra, hoạt động xuyên suốt vòng đời của các giao thức bằng cách thực hiện kiểm toán hợp tác với các nhà nghiên cứu hàng đầu, tổ chức các cuộc thi quy mô lớn để đảm bảo phạm vi bao phủ tối đa, cung cấp các chương trình thưởng lỗi sau khi ra mắt và cung cấp bảo hiểm tài chính để nâng cao trách nhiệm giải trình. Nền tảng này cam kết duy trì tính bảo mật của mạng lưới Ethereum, sau khi đã thực hiện kiểm toán nâng cấp Pectra Bytecode vào cuối năm 2024.

Xác định lỗ hổng trong bản nâng cấp Fusaka trước khi triển khai

Cuộc thi nhằm mục đích tăng cường kiểm tra mã Fusaka và xác định các lỗ hổng tiềm ẩn ngay từ giai đoạn đầu. Sau cuộc thi, một báo cáo chính thức về những phát hiện hợp lệ sẽ được tổng hợp. Quỹ Ethereum Chương trình Bug Bounty đang diễn ra tiếp tục trao giải thưởng lên tới 250,000 đô la cho việc xác định các vấn đề giao thức rộng hơn.

Bản nâng cấp Fusaka bao gồm một bộ sưu tập khoảng mười hai Đề xuất Cải tiến Ethereum (EIP) tập trung vào việc nâng cao bảo mật, thông lượng và hiệu suất. Một tính năng quan trọng là Lấy mẫu Tính khả dụng Dữ liệu Ngang hàng (Peer Data Availability Sampling), giúp phân phối các kiểm tra dữ liệu blob trên các nút, do đó tăng khả năng tổng hợp. Mặc dù bản nâng cấp hiện được lên kế hoạch vào cuối năm 2025, Tomasz Stańczak, đồng giám đốc điều hành của Quỹ, đã lưu ý rằng mốc thời gian có thể bị trì hoãn nếu không có đủ sự phối hợp.