Nâng cấp Fusaka sẽ trải qua thử nghiệm nghiêm ngặt trong cuộc thi kiểm toán được hỗ trợ bởi Quỹ Ethereum

Tóm lại

Quỹ Ethereum đã khởi động một cuộc kiểm toán Fusaka kéo dài bốn tuần để xác định các lỗi trước khi nâng cấp mạng chính dự kiến vào cuối năm 2025, tập trung vào bảo mật và khả năng xử lý.

Quỹ Ethereum, một tổ chức phi lợi nhuận hỗ trợ hệ sinh thái Ethereum, đã thông báo về việc ra mắt cuộc thi kiểm toán Fusaka, được đồng tài trợ bởi Gnosis và Lido, và được tổ chức trên nền tảng Sherlock. Cuộc thi sẽ diễn ra trong bốn tuần, bắt đầu từ ngày 15 tháng 9, với mục tiêu tối đa hóa sự kiểm tra về bản nâng cấp Fusaka để xác định các lỗ hổng trước khi chúng có thể ảnh hưởng đến mạng.

Cuộc thi kiểm toán là một cuộc thi có thời gian giới hạn, trong đó các nhà nghiên cứu an ninh được khuyến khích tìm kiếm các lỗ hổng trong mã nguồn của Fusaka. Chỉ những phát hiện tuân thủ các quy tắc đã định và có tác động mới được thưởng. Khi cuộc thi kết thúc, tất cả các phát hiện sẽ được xem xét, xác thực và tổng hợp thành một báo cáo chính thức để theo dõi và giảm thiểu các lỗ hổng. Những bài học rút ra sẽ được chia sẻ, và các nhà nghiên cứu hàng đầu sẽ được công nhận vì những đóng góp của họ.

Để tăng cường động lực, những phát hiện hợp lệ được báo cáo trong tuần đầu tiên của cuộc thi sẽ nhận được hệ số nhân 2x, trong khi những phát hiện được báo cáo trong tuần thứ hai sẽ nhận được hệ số nhân 1.5x trên điểm thưởng.

Gnosis đã đóng góp 100.000 đô la, trong khi Lido đã đóng góp 25.000 đô la cho cuộc thi. Ngoài việc tài trợ, sự đồng tài trợ này có tầm quan trọng chiến lược đối với hệ sinh thái, vì các bản nâng cấp Ethereum ảnh hưởng đến cộng đồng rộng lớn hơn. Việc phân bổ hỗ trợ qua nhiều tổ chức nhấn mạnh rằng bảo mật giao thức là trách nhiệm chung, không chỉ thuộc về một thực thể.

Sherlock, một nền tảng bảo mật hợp đồng thông minh nơi cuộc thi sẽ diễn ra, hoạt động trên toàn bộ vòng đời của các giao thức bằng cách thực hiện các cuộc kiểm toán hợp tác với các nhà nghiên cứu hàng đầu, tổ chức các cuộc thi quy mô lớn để đảm bảo độ bao phủ tối đa, cung cấp các chương trình thưởng lỗi sau khi ra mắt, và cung cấp bảo hiểm tài chính để nâng cao tính trách nhiệm. Nền tảng này cam kết duy trì an ninh cho mạng lưới Ethereum, trước đó đã thực hiện một cuộc kiểm toán nâng cấp Bytecode Pectra vào cuối năm 2024.

Xác định lỗ hổng trong bản nâng cấp Fusaka trước khi triển khai sắp tới

Cuộc thi nhằm tăng cường kiểm tra mã Fusaka và xác định các lỗ hổng tiềm ẩn ở giai đoạn sớm. Sau cuộc thi, một báo cáo chính thức sẽ được biên soạn từ các phát hiện hợp lệ. Ngoài cuộc thi, chương trình Bug Bounty đang diễn ra của Quỹ Ethereum vẫn tiếp tục cung cấp tới 250.000 đô la cho việc xác định các vấn đề giao thức rộng hơn.

Bản nâng cấp Fusaka bao gồm một tập hợp khoảng mười hai Đề xuất Cải tiến Ethereum (EIPs) tập trung vào việc nâng cao bảo mật, thông lượng và hiệu quả. Một tính năng chính là Lấy mẫu Dữ liệu Có sẵn của Peer, giúp phân phối kiểm tra dữ liệu blob trên các nút, từ đó tăng cường khả năng cho các rollup. Mặc dù bản nâng cấp hiện đang được lên kế hoạch vào cuối năm 2025, Tomasz Stańczak, đồng giám đốc điều hành của Quỹ, đã lưu ý rằng thời gian có thể bị trì hoãn nếu không có sự phối hợp đủ.