以太坊联合Sherlock发起200万美元审计竞赛，聚焦Fusaka代码安全

以太坊基金会 (EF) 联合知名审计平台 Sherlock 发起了一项价值 200 万美元的审计竞赛，旨在强化以太坊即将推出的 Fusaka 升级代码。这场为期四周的竞赛于 9 月 15 日正式启动，邀请全球安全研究人员在最终测试网阶段之前寻找潜在漏洞。

以太坊协议研究安全团队的一位发言人向 Blockworks 表示：“协议研究安全团队特别希望鼓励所有安全研究人员参与竞赛，这也是竞赛奖金如此吸引人的原因。无论成本如何，确保以太坊的安全对整个生态系统都至关重要。我们已经看到，巨额的竞赛奖金吸引了众多顶尖的安全研究人员，他们通常会提前安排好日程，以确保能够参赛。”

此次严格测试的呼声反映了业界更广泛的认识：以太坊安全是系统性风险管理的关键。报告Etherealize 周一发布的报告指出，华尔街需要像以太坊这样的区块链。

报告称：“问题不在于金融市场是否会转向链上：这个结果越来越确定。”并引用了以太坊自诞生以来保持 100% 正常运行时间的记录以及验证器的去中心化特性，作为全球金融围绕其进行标准化的充分理由。

测试、再测试，确保完美升级

本周一是合并三周年纪念日，这被广泛认为是软件工程史上的伟大壮举之一。三年间，三次主网分叉见证了以太坊网络不断完善的过程。如今，像 Fusaka 审计竞赛这样的活动成为了保证网络保持完美升级记录的重要环节。

比赛启动当天恰逢全核心开发者测试 (ACDT) 电话会议，开发人员已报道Devnet-5 的测试结果显示好坏参半——这是 Fusaka 在测试网分叉开始前的最后一个开发网。EF 的 Barnabás Busa 表示，该网络的独特之处在于它每天都会重新启动，并在本周分阶段大幅提高 blob 限制，以进行压力测试PeerDAS，即 Fusaka 的新数据可用性采样机制。

开发人员还指出了实际存在的问题，进一步凸显了加强安全审查的重要性。“我们目前发现了不少孤立块，”Busa 表示，并将部分原因归咎于 MEV 构建器速率限制配置错误，该问题在会议召开前几小时才得以修复。Nimbus 和 Nevermind 的工程师表示，他们也在修复测试中遇到了一些小问题。

举办协议级代码公开竞赛为 Sherlock 带来了新的挑战。

Sherlock 首席执行官 Jack Sanford 向 Blockworks 表示：“举办此类协议竞赛的主要挑战之一是指南，这些指南原本设计用于 dApp，需调整才能适应区块链竞赛。” “其他挑战还包括需要同时与多个团队合作，而常规竞赛只需与一个团队协作即可。”

Sherlock 强调，本次竞赛的目标是鼓励全面覆盖 Fusaka 的新功能，包括 PeerDAS、更高的 gas 限制、secp256r1 预编译和仅 blob 参数分叉。

Sanford 解释说：“所有功能都会受到同等激励，促使审计人员查看。审计人员发现问题的具体位置并不重要，重要的是问题的严重程度。”

提交的问题将快速分类，以最大限度地节省修复时间。“问题提交后，将由专门为本次比赛挑选的首席评委进行评判，并由以太坊基金会分配给负责这部分代码的具体团队，”Sanford 补充道。“此外，问题会根据严重程度进行分级，对代码影响越大的问题，修复优先级越高。”

赞助商包括灵知 和 丽都已向奖励池贡献了 125,000 美元，标志着广泛的生态系统支持。竞赛将于 10 月中旬结束，为主网在 11 月上线的 Fusaka 提供最后一次优化机会。