Команда безпеки Ethereum ініціює чотиритижневий хакатон для перевірки безпеки блокчейну. Захід планується для кожного майбутнього хардфорку, тож ми точно побачимо багато таких подій.
Хакатон, під назвою "Атакафон", пропонує пул нагород у $2 мільйони. Він націлений стати найбільшим краудсорсинг-аудитом безпеки кодової бази Ethereum.
Дослідники з безпеки шукатимуть уразливості в коді протоколу. Команда досліджень безпеки протоколу Ethereum (EPS) виклала деталі заходу в блозі від 8 липня.
"Вони дотримуватимуться конкретних правил змагання, і нагороджуватися будуть лише ті звіти, які матимуть вплив і відповідатимуть правилам," заявила команда.
Захід розпочнеться з технічного ознайомлення з кодом блокчейну. Це забезпечує, що учасники будуть підготовлені до виявлення потенційних уразливостей.
Платформа для баг-баунті Immunefi буде хостити захід. Вони складуть звіт про виявлені уразливості після завершення заходу.
Команда EPS внесла $500,000 в призовий фонд і шукає спонсорів для збору додаткових $1.5 мільйона до 1 серпня. Це досить значна сума для такого заходу.
Подібні хакатони плануються "при кожному хардфорку з урахуванням змін у кодовій базі," за даними команди.
Наступний хардфорк Ethereum "Пектра" очікується наприкінці 2024 або на початку 2025 року. Він об'єднує оновлення "Прага" та "Електра".
Заплановані оновлення включають функцію "соціального відновлення". Це може усунути потребу користувачів запам'ятовувати довгі приватні ключі до гаманців.
Хакатони поширені у світі технологій. Криптопроекти часто пропонують баг-баунті для заохочення етичного хакерства.
На сайті Immunefi показано, що більшість баунті варіюються від десятків до сотень тисяч доларів. Найбільша, запропонована LayerZero, досягає $15 мільйонів.