Фонд Ethereum объявил, что увеличит выплаты за обнаружение ошибок в сети в четыре раза перед переходом блокчейна на Proof-of-Stake.
В сообщении в блоге, опубликованном в среду, Ethereum Foundation сообщил, что в период с 24 августа по 8 сентября все «награды за уязвимости, связанные с слиянием» будут увеличены в четыре раза для «белых шляп», тестирующих сеть. По данным фонда, выявление «критических ошибок» — тех, которые имеют большое влияние или вероятность сильного влияния на блокчейн — будет стоить до 1 миллиона долларов. Программа вознаграждений также позволяет отправлять сообщения об ошибках с низким, средним и высоким риском.
• Бонус за вознаграждение за слияние ошибок: с настоящего момента до 8 сентября действует 4-кратный МНОЖИТЕЛЬ для всех вознаграждений и уязвимостей, а критические ошибки стоят до 1 млн долларов США., больше о слиянии и часто задаваемые вопросы — Джозеф Швейцер |(@JBSchweitzer) 24 августа 2022 г.
В рамках перехода на Proof-of-Stake фонд заявил, что сеть Ethereum «сначала должна быть активирована в Beacon Chain с обновлением Bellatrix».10-20. Разработчики ядра ранее объявили предварительную дату слияния 15 сентября, когда Total Terminal Difficulty, или TTD — сложность последнего добытого блока — вызовет окончание Proof-of-Work и начало Proof-of-Stake.
«Дополнительная сложность, добавляемая к каждому блоку, зависит от скорости хеширования сети, которая является изменчивой», — говорится в сообщении фонда. «Если к сети присоединится больше хешрейта, TTD будет достигнут раньше. Точно так же, если скорость хеширования покидает сеть, TTD будет достигнут позже».
Фонд добавил, что держателям и пользователям эфира (ETH) в основном не нужно было предпринимать никаких действий до слияния, кроме как «следить за мошенничеством». Майнинг больше не будет возможен после перехода, в то время как стейкеры и операторы узлов должны будут запускать клиент уровня выполнения, а последний будет делать это с клиентом уровня консенсуса.
В июле 2020 года Ethereum Foundation объявил, что запустил общедоступные «сети атак» для Ethereum 2.0 для «белых шляп», чтобы попытаться использовать потенциальные проблемы в клиентах, предложив в то время вознаграждение в размере 5000 долларов. Однако в августе 2021 года уязвимость, затрагивающая более ранние версии одного из программных клиентов Ethereum Geth, привела к разделению более половины узлов сети. Для слияния потребуется последняя версия Geth в качестве исполняемого клиента.
Связанный: MakerDAO запускает крупнейшую в истории награду за обнаружение ошибок с вознаграждением в размере 10 миллионов долларов
Другие проекты предлагали до 1 миллиона долларов или месяц в виде вознаграждений за обнаружение ошибок, направленных на поиск эксплойтов, приводящих к краже или риску потери миллионов, как это сделала Sky Mavis в апреле 2022 года после взлома сети Ronin Network на 600 миллионов долларов. В июне решение для моста и масштабирования Ethereum Aurora выплатило вознаграждение в размере 6 миллионов долларов хакеру, обнаружившему критическую ошибку.
Термины в новости
- Proof-of-Stake (PoS)
- Механизм консенсуса, в котором право создавать блоки зависит от количества заложенных монет, а не от вычислительной мощности. Используется в Ethereum, Solana, Cardano.
- Proof-of-Work (PoW)
- Механизм консенсуса, в котором право создать блок получает тот, кто первым выполнит вычислительную работу. Используется в биткоине, Litecoin, Dogecoin.
- Майнинг
- Создание новых блоков в сетях на Proof-of-Work: компьютеры перебирают хеши, а победитель получает награду в монетах сети.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
