Gli sviluppatori di Ethereum aprono l’upgrade Fusaka a un contest di audit di sicurezza da 2 milioni di dollari

La Ethereum Foundation ha lanciato un contest di audit della durata di quattro settimane per il prossimo upgrade della rete, Fusaka, offrendo fino a 2 milioni di dollari in premi per i ricercatori di sicurezza che scopriranno bug prima che l’hard fork raggiunga il mainnet, potenzialmente già nel quarto trimestre.

Ospitato sulla piattaforma di sicurezza web3 Sherlock e co-sponsorizzato da Gnosis e Lido, il programma di bug si svolgerà dal 15 settembre al 13 ottobre, con moltiplicatori di ricompensa 2x nella prima settimana e 1,5x nella seconda, secondo quanto riportato in un post sul blog.

Sherlock ha già guidato in passato contest di audit su larga scala per Ethereum e ha contribuito alla revisione delle modifiche al bytecode di Pectra dello scorso anno, parte di un’iniziativa volta ad abbinare audit collaborativi a bounty permanenti per migliorare la sicurezza pre-mainnet.

Il contest è progettato per massimizzare l’analisi del codice di Fusaka e individuare vulnerabilità in anticipo. Le analisi post-mortem sui risultati validi saranno raccolte in un report ufficiale. Al di fuori del contest, il programma Ethereum Bug Bounty della Foundation continua a pagare fino a 250.000 dollari per problemi più ampi del protocollo.

L’upgrade Fusaka raggruppa circa una dozzina di EIP focalizzati su sicurezza, throughput ed efficienza, con in primo piano il Peer Data Availability Sampling, che distribuisce i controlli dei blob data tra i nodi per espandere la capacità dei rollup.  L’upgrade rimane previsto per la fine del 2025, anche se il co-direttore esecutivo della Foundation, Tomasz Stańczak, ha avvertito che le tempistiche potrebbero slittare senza un coordinamento più stretto.