以太坊2.0推出新的漏洞赏金计划

TL;DR 摘要

• 为指出关键漏洞的黑客提供奖励
• 以太坊支持智能合约
• 开发者辩论披露协议

以太坊赏金计划及奖励

对于能够发现可能破坏链并影响协议及其客户端（Lighthouse、Prysm和Teku）的漏洞的黑客，最高可提供50,000美元的奖励。根据赏金计划，将针对协议和客户端中发现的错误提供赏金。

该协议有一个明确的目标——在发布时提供稳定的协议和安全的软件。

黑客如果识别出这些漏洞，将登上排行榜，并在创世区块中获得个人条目。如果识别出故障，可能会损害智能合约平台的声誉，并引发对过渡到新共识算法的必要性的质疑。

该公告是在以太坊从当前的工作量证明（Proof-of-Work）共识算法过渡到权益证明（Proof-of-Stake）共识算法前两周发布的。因此，一旦在2021年阶段1.5关闭工作量证明机器，验证者将取代矿工。要成为验证者，您需要质押32 ETH。

目标是实现最大程度的去中心化。区块链的一个关键方面是完全去中心化，这反过来带来了韧性。

以太坊支持智能合约

使用智能合约有许多商业优势，包括信任、透明度、安全性、自主性和准确性。

智能合约是一种自动执行的合同，买方和卖方之间的协议条款直接写入代码行中。代码及其包含的协议存在于分布式和去中心化的区块链网络上。

如果实施得当，智能合约提供的交易安全性优于传统合同法，降低了审计和执行此类协议的协调成本。

智能合约在区块链上运行，这意味着它存储在公共数据库中且不可更改。智能合约中发生的交易由区块链处理，这意味着它们可以在没有第三方的情况下发送。

智能合约内部的逻辑将决定交易是否有效。无效交易的一个例子是操作层级不正确，例如在余额不足的情况下尝试花费代币。无效交易会被网络拒绝，无法包含在区块链中。它们也可能被包含，但标记为失败，这取决于各种区块链设计。

智能合约还可以发布事件，作为一种告知外界的方式。当包含交易的区块在节点上被提交到区块链时，事件监听器会收到通知。

开发者辩论披露协议

根据Geth（用Go语言编写的最主要的以太坊客户端）的技术说明，拒绝服务攻击向量是由下游用户作为测试故意触发的，导致产生了30个区块的少数派链。

10月初，Geth在披露后修复了该漏洞。但该漏洞仍存在于Geth的先前版本中。开发者正在重新安排安全漏洞的披露流程，这是在部分开发者称之为自2016年The DAO攻击以来对协议的最大威胁之后的举措。

Summa创始人James Prestwich表示：“开源软件中常见的理念是，供应商有责任及时通知受漏洞影响的各方。换句话说，责任在于Geth向依赖用户发出可能并发症的警告。

区块链的核心是金融结算机制。令人担忧的是，传统的方法披露开源软件（OSS）中的漏洞可能会导致涉及资金的玩家出现不良后果。

Prestwich总结道：“披露是一个复杂的话题，用户安全至关重要。”