今天,我们激动地宣布 Fusaka 审计竞赛正式开始。本次竞赛由 Gnosis 和 Lido 共同赞助,在 Sherlock 平台上举办,从 9 月 15 日起,为期四周。目标很简单:在 Fusaka 升级对网络造成影响之前,最大限度地对其进行审查并发现漏洞。 为增加激励,第一周报告的有效发现将获得 2 倍 积分奖励,第二周报告的将获得 1.5 倍 积分奖励。为了帮助安全研究人员,我们准备了一份 Fusaka 审计员指南。 联合赞助商 我们非常感谢 Gnosis 为本次竞赛赞助 100,000 美元,以及 Lido 赞助 25,000 美元。除了资金支持,联合赞助对整个生态系统也具有重要的战略意义。因为以太坊升级影响到每一个人,将支持分散到多个组织可以强调协议安全并非单个实体的唯一责任。 什么是审计竞赛? 审计竞赛是一种有时间限制的竞赛,旨在增强协议的安全性。安全研究人员在既定规则下,被激励积极地在 Fusaka 代码库中寻找漏洞。只有符合规则且有影响力的发现才会获得奖励。 竞赛结束后,所有发现都将被审查、验证并汇编成一份正式报告。这确保了发现的漏洞得到跟踪和缓解,并分享从中吸取的经验教训。顶尖的研究人员将因其贡献而受到表彰。 漏洞赏金计划 除了 Fusaka 之外,我们正在进行的 漏洞赏金计划 为影响更广泛的以太坊协议的漏洞提供高达 250,000 美元 的奖励。 关于 Sherlock Sherlock 致力于维护以太坊网络的持续安全,曾在 2024 年底对 Pectra 字节码升级进行了审计。 Sherlock 成立于 2021 年,是一个全面的智能合约安全平台。它通过与顶尖研究人员的协作审计、旨在最大化覆盖范围的大规模竞赛、发布后的漏洞赏金计划以及用于加强问责制的财务保障,在协议的整个生命周期中为其提供保护。在早期以审计竞赛建立声誉的基础上,Sherlock 如今已发展成为一个全面的安全套件,受到领先项目方的信赖,用以保护关键的链上系统。