Ethereum 2.0 يطلق برنامج مكافآت الثغرات الجديد

ملخص سريع

• مكافآت متاحة للمخترقين الذين يشاركون الثغرات الحرجة
• Ethereum يدعم العقود الذكية
• المطورون يناقشون بروتوكولات الإفصاح

برنامج مكافآت Ethereum والمكافآت

تم تقديم مكافآت تصل إلى 50,000 دولار للمخترقين الذين يمكنهم لفت الانتباه إلى الثغرات التي يمكن أن تكسر السلسلة وتؤثر على البروتوكول وعملائه: Lighthouse، Prysm و Teku. تحت برنامج المكافآت، سيتم تقديم مكافآت للبرامج الخبيثة المحددة في البروتوكول والعملاء.

البروتوكول لديه هدف واضح – تقديم بروتوكولات مستقرة وبرامج آمنة عند الإصدار.

المخترقون الذين يحددون هذه الثغرات سيكون لهم مكان على لوحة المتصدرين بالإضافة إلى إدخال شخصي في كتلة Genesis. إذا تم تحديد خطأ، فقد يضر بسمعة منصة العقود الذكية، كما يطرح تساؤلات حول الحاجة إلى الانتقال إلى خوارزمية إجماع جديدة.

تم الإعلان عن ذلك قبل أسبوعين من Ethereum انتقالها إلى خوارزمية إجماع إثبات الحصة، متقدمة من خوارزمية إجماع إثبات العمل الحالية. ونتيجة لذلك، سيحل المصادقون محل المعدنين بمجرد إيقاف تشغيل آلة إثبات العمل في عام 2021 خلال المرحلة 1.5. للتأهل كمصادق، تحتاج إلى رهان 32 ETH.

الهدف هو تأمين أقصى قدر من اللامركزية. جانب حيوي في البلوكشين هو اللامركزية الكاملة، والتي تجلب بدورها المرونة.

Ethereum يدعم العقود الذكية

هناك العديد من المزايا التجارية لاستخدام العقد الذكي، بما في ذلك الثقة والشفافية والأمان والاستقلالية والدقة.

العقد الذكي هو عقد ذاتي التنفيذ تكون فيه شروط الاتفاقية بين المشتري والبائع مكتوبة مباشرة في أسطر من التعليمات البرمجية. يوجد الكود، والاتفاقيات الواردة فيه، عبر شبكة بلوكشين موزعة ولامركزية.

إذا تم تنفيذها بشكل صحيح، توفر العقود الذكية أمانًا للمعاملات يتفوق على قانون العقود التقليدي، مما يقلل من تكاليف التنسيق للتدقيق وإنفاذ مثل هذه الاتفاقيات.

يعمل العقد الذكي على البلوكشين، مما يعني أنه يتم تخزينه على قاعدة بيانات عامة ولا يمكن تغييره. تتم معالجة المعاملات التي تحدث في عقد ذكي بواسطة البلوكشين، مما يعني أنه يمكن إرسالها دون طرف ثالث.

سيحدد المنطق داخل العقد الذكي ما إذا كانت المعاملة صالحة أم لا. مثال على معاملة غير صالحة هو عدم العمل على المستوى الصحيح، مثل محاولة إنفاق الرموز دون رصيد كافٍ. ترفض الشبكة المعاملات غير الصالحة من أن تُدرج في البلوكشين. يمكن أيضًا تضمينها، ولكن يتم وضع علامة عليها على أنها فاشلة، اعتمادًا على تصاميم البلوكشين المختلفة.

قد تنشر العقود الذكية أيضًا أحداثًا كوسيلة لإعلام العالم الخارجي. يتم إشعار مستمعي الأحداث عندما يتم الالتزام بالكتلة التي تحتوي على المعاملة في البلوكشين على العقدة.

المطورون يناقشون بروتوكولات الإفصاح

وفقًا لكتابة تقنية من Geth، أكبر عميل Ethereum مكتوب بلغة Go، تم تشغيل متجه هجوم حجب الخدمة عمدًا من قبل مستخدم تابع كاختبار، مما أدى إلى سلسلة أقلية مكونة من 30 كتلة.

في أوائل أكتوبر، أصلحت Geth الخطأ بعد الإفصاح عنه. لكن الخطأ لا يزال موجودًا في الإصدارات السابقة من Geth. يعيد المطورون ترتيب عملية الإفصاح عن الثغرات الأمنية في أعقاب ما وصفه بعض المطورين بأنه أكبر تهديد للبروتوكول منذ هجوم DAO في عام 2016.

صرح جيمس بريستويتش، مؤسس Summa: "إن السمة المشتركة في البرمجيات مفتوحة المصدر هي تكليف البائعين بإخطار المتأثرين بالثغرات الأمنية في الوقت المناسب. بعبارة أخرى، تقع المسؤولية على عاتق Geth لإعلام المستخدمين المعتمدين مسبقاً بالمشاكل المحتملة.",

تعمل البلوك تشين في جوهرها كآليات تسوية مالية. العامل المقلق هو أن الطرق التقليدية لكشف الأخطاء في البرمجيات مفتوحة المصدر (OSS) يمكن أن تؤدي إلى نتائج غير مرغوب فيها للأطراف ذات المصالح المالية.

وختم بريستويتش قائلاً: "إن الإفصاح عن الثغرات موضوع معقد، وسلامة المستخدمين هي الأولوية القصوى.",