Разработчик Ethereum 2.0 предложил «белым хакерам» $5 000 за взлом тестовых сетей

Разработчик Эфириума Дэнни Райан предложил «белым хакерам» взломать тестовые сети Ethereum 2.0. Вознаграждение за обнаруженные уязвимости составит $5 000.

Дэнни Райан (Danny Ryan) опубликовал в Twitter призыв к поиску уязвимостей в тестовых сетях Ethereum 2.0 со ссылкой на страницу Github, где описаны дополнительные детали и условия. Цели «белых хакеров» – это кодовые базы мини-сетей из клиентов Lighthouse и Prysm, предназначенных для доступа к новой версии блокчейна. В отличие от клиентов Эфириума Geth и Parity, насчитывающих в общей сложности 7 500 узлов, тестовые сети для атак будут состоять всего из четырех узлов, что упрощает достижение цели по предотвращению «завершенности».

В 2016 году сооснователь Эфириума Виталик Бутерин описал понятие «завершенности» как операцию, которая окончательно зафиксирована и не может быть отменена системными ошибками или внешним вмешательством. По сути, разработчики Ethereum 2.0 просят «белых хакеров» попытаться предотвратить подтверждение блоков, а также теоретически получить возврат транзакций, атаки двойных трат и прочие аналогичные действия.

В прошлом месяце Райан опубликовал статью о статусе развертывания Ethereum 2.0, в которой разъясняются общие сроки обновления, находящегося в стадии разработки, и некоторые технические проблемы, которые необходимо решить, чтобы подготовиться к запуску полной версии. Значительные усилия разработчиков были направлены на создание методов координации десятков или сотен тысяч валидаторов, которые поддерживают работу Эфириума и будут иметь право на вознаграждение, разместив для стейкинга не менее 32 ETH.

В то время как существующие блокчейны имеют десятки, сотни или несколько тысяч валидаторов, Ethereum 2.0 нацелен на поддержание децентрализации и изначально предполагает наличие минимум 16 000 валидаторов. В течение нескольких лет после развертывания обновления их число должно увеличиться до сотен тысяч.

Ранее в этом месяце ведущий разработчик Эфириума 2.0 Джастин Дрейк (Justin Drake) сообщил, что запуска нулевой стадии обновления можно не ждать до начала следующего года. Кроме того, недавно исследователи заявили, что приложения DeFi на Ethereum 2.0 будут более уязвимы.