イーサリアムは、ブロックチェーンのコードベースの「最大のクラウドソーシングによるセキュリティ監査を目指す」200万ドルの予定報酬プールを備えた初のハッカソンを開始する予定だ。
イーサリアム・プロトコル・セキュリティ(EPS)研究チームは7月8日のブログ投稿で、いわゆる「アタッカソン」では、セキュリティ研究者が4週間の「期限付き監査チャレンジ」で「プロトコルのコードの脆弱性を積極的に探す」ことになると説明した。
「コンテストのために設定された特定のルールに従い、インパクトがありルールに準拠したレポートのみが表彰される」と付け加えた。
イベントはブロックチェーンのコードの技術的なウォークスルーから始まるため、「参加者は潜在的な脆弱性を特定し、理解する準備が十分に整います。」
イベント終了後、主催者であるバグ報奨金プラットフォームImmunefiが調査結果をまとめ、発見された脆弱性の詳細を記したレポートを作成します。
監査競争のすべてを支配する1つの競争
Immunefi は、@Ethereum Foundation と協力して、Ethereum のプロトコル セキュリティを強化する初の Attackathon を開催します。
スポンサーになって歴史作りに協力しましょう✨
1/#EFxImmunefipic.twitter.com/m1HtH6G2r0
— イミュネフィ(@immunefi)2024年7月8日
チームは、大会の賞金総額に50万ドルを寄付し、8月1日までにスポンサーにさらに150万ドルを集めるよう呼びかけ、その日に詳細を発表する予定だと述べた。
EPS チームは、「コードベースの変更をカバーするすべてのハードフォークで」同様のハッカソンを開催する予定です。
イーサリアムの次の「ペクトラ」ハードフォークは、今年後半か来年初めに開始される予定で、「プラハ」アップグレードと「エレクトラ」アップグレードを組み合わせたものとなる。
関連: ヴィタリック・ブテリンがより高速なイーサリアムを選択、EIP-7732が希望を与える
ユーザー向けに計画されている主要なアップデートには、最大24ワードのプライベートウォレットキー(誕生以来の技術の特徴)を覚えておく必要性をなくし、ウォレットにスマートコントラクトのような機能を与える「ソーシャルリカバリー」機能が含まれています。
ハッカソンはテクノロジーの世界では一般的なイベントであり、暗号通貨でも同様のハッキングスプリントを主催する他のブロックチェーンやプロジェクトとともにイベントが開催されています。
暗号プロジェクトでは、ハッカーが悪意を持ってバグを悪用するのではなく、その脆弱性を共有するよう誘導することを目的としたバグ報奨金も定期的に提供している。Immunefi の Web サイトによると、ほとんどの報奨金は数万ドルから数十万ドルで、LayerZero が提供する最大の報奨金は 1,500 万ドルに達している。
X 炎の殿堂 — ポリゴンはイーサリアムに勝つことを決して目指していなかった: アヌラグ・アルジュン