La actualización de Fusaka se someterá a pruebas rigurosas en un nuevo concurso de auditoría respaldado por la Fundación Ethereum.

En breve

La Fundación Ethereum ha lanzado una auditoría de Fusaka de cuatro semanas para identificar errores antes de su planeada actualización de mainnet a finales de 2025, centrada en la seguridad y el rendimiento.

La Fundación Ethereum, una organización sin fines de lucro que apoya el ecosistema de Ethereum, ha anunciado el lanzamiento del concurso de auditoría de Fusaka, co patrocinado por Gnosis y Lido, y alojado en la plataforma Sherlock. El concurso se llevará a cabo durante cuatro semanas, comenzando el 15 de septiembre, con el objetivo de maximizar el escrutinio de la actualización de Fusaka para identificar vulnerabilidades antes de que puedan afectar la red.

Un concurso de auditoría es una competencia limitada en el tiempo donde los investigadores de seguridad son incentivados a buscar vulnerabilidades dentro de la base de código de Fusaka. Solo se recompensarán los hallazgos que cumplan con las reglas definidas y tengan un impacto. Una vez que concluya el concurso, todos los hallazgos serán revisados, validados y compilados en un informe oficial para rastrear y mitigar las vulnerabilidades. Las lecciones aprendidas se compartirán y se reconocerá a los mejores investigadores por sus contribuciones.

Para aumentar el incentivo, los hallazgos válidos reportados durante la primera semana del concurso recibirán un multiplicador de 2x, mientras que los hallazgos reportados en la segunda semana recibirán un multiplicador de 1.5x sobre los puntos otorgados.

Gnosis ha contribuido con $100,000, mientras que Lido ha contribuido con $25,000 al concurso. Más allá de la financiación, el co-patrocinio es estratégicamente importante para el ecosistema, ya que las actualizaciones de Ethereum impactan a la comunidad en general. Expandir el apoyo a través de múltiples organizaciones destaca que la seguridad del protocolo es una responsabilidad compartida, no solo de una entidad.

Sherlock, una plataforma de seguridad de contratos inteligentes donde tendrá lugar el concurso, trabaja a lo largo de todo el ciclo de vida de los protocolos realizando auditorías colaborativas con investigadores líderes, organizando concursos a gran escala para garantizar la máxima cobertura, proporcionando programas de recompensas por errores posteriores al lanzamiento y ofreciendo cobertura financiera para mejorar la responsabilidad. La plataforma está dedicada a mantener la seguridad de la red Ethereum, habiendo realizado previamente una auditoría de la actualización de Pectra Bytecode a finales de 2024.

Identificando Vulnerabilidades en la Actualización de Fusaka Antes del Próximo Lanzamiento

El concurso tiene como objetivo intensificar el escrutinio del código Fusaka e identificar vulnerabilidades potenciales en una etapa temprana. Después del concurso, se compilará un análisis de los hallazgos válidos en un informe oficial. Además del concurso, el programa de recompensas por errores en curso de la Fundación Ethereum sigue ofreciendo hasta $250,000 por identificar problemas más amplios del protocolo.

La actualización Fusaka abarca una colección de aproximadamente doce Propuestas de Mejora de Ethereum (EIPs) que se centran en mejorar la seguridad, el rendimiento y la eficiencia. Una característica clave es el Muestreo de Disponibilidad de Datos de Pares, que ayuda a distribuir las verificaciones de datos de blob entre los nodos, aumentando así la capacidad para los rollups. Aunque la actualización está actualmente planeada para finales de 2025, Tomasz Stańczak, co-director ejecutivo de la Fundación, ha señalado que el cronograma puede retrasarse si no hay suficiente coordinación.