以太坊基金會正在建立一個專門的ETH 2.0安全團隊_以太坊

以太坊基金會將為ETH 2.0建立一個專門的安全團隊，以研究下一代以太坊網絡中任何潛在的網絡安全和加密經濟問題。

以太坊基金會的ETH 2.0研究人員Justin Drake在他的推特上宣布了招聘過程的開始。以太坊基金會正在尋求為即將到來的升級的軟件和通用模型招聘各種安全和審計專業人員。這個潛在團隊的任務包括“模糊測試、賞金狩獵、尋呼機職責”，這些任務直接與軟件安全管理相關。

數據：11月以太坊鏈上ETH銷毀量超5萬枚:金色財經報道，11月以太坊鏈上ETH銷毀量超過5萬枚，約為53,155 枚，價值為6,860萬美元。此外，自2021年8月上旬實施EIP-1559以來，以太坊網絡一共銷毀了275萬枚ETH，約合87.3億美元。在以太坊鏈上NFT方面，11月以太坊鏈上NFT市場交易額進一步下降0.9%，下跌至3.814億美元。[2022/12/2 21:17:36]

以太坊客戶端開發人員已經為即將到來的ETH 2.0客戶端進行了模糊測試。這些工作由基于Rust的Lighthouse客戶端的開發商Sigma Prime牽頭。

聲音 | 軟件開發者：擔心Parity通過DAO開放維護工作后會威脅以太坊網絡安全:此前Parity節點同步以太坊主網出現問題，許多推特用戶指出，只有大約20%的以太坊節點在Parity上運行。然而，根據軟件開發者Liam Aharon的說法，如果任何此類攻擊的目標是Geth節點，就有可能摧毀整個以太坊網絡。他表示：“我很擔心，因為本月Parity宣布他們將逐步減少對Parity Ethereum的支持，并將通過DAO來開放其客戶端維護工作。如果這種情況成為現實，類似這次的攻擊將摧毀整個網絡，而不僅僅是帶來不便。”注：PeckShield安全人員此前研究發現，由于以太坊Parity客戶端存在某種缺陷，當它收到一個問題區塊時，下個有同樣哈希的合法區塊將不被處理。具體而言：攻擊者可向Parity客戶端發送合法header+非法body，使得之后的合法區塊header+body被Partiy客戶端過濾，但可以被geth等客戶端接收，進而可能會導致以太坊主網意外“分叉”。Parity客戶端目前占以太坊主網的22.08%，主要應用于礦池、交易所等相關節點。（Finance Magnates）[2020/1/1]

模糊測試是一種錯誤搜索技術，涉及將垃圾數據提供給軟件中以觸發非標準響應。目前在網絡上發現的許多錯誤是由于輸入環境不當所致，在這種情況下，特殊類型的輸入可能會被解釋為機器代碼或僅產生不良行為。模糊測試有助于找到這些關鍵點并更新代碼，以防止潛在的災難性錯誤。

以太坊開發人員就軟件層面應采取哪些措施補償因黑客攻擊丟失資金的用戶展開辯論:在周五舉行的雙周會議上，以太坊開發人員就具有爭議的以太坊改進方案EIP 867展開了激烈討論，該方案主張將資金返還給潛在的受害者。 并主張將整個系統的軟件升級作為一個可能的解決方案。而一部分開發人員為了尋求更為中立的解決方案提議進行更公開的辯論。[2018/2/10]

安全團隊還將在加密算法的形式驗證方面做更多的理論工作。這個過程將試圖以數學方式證明某種算法是安全的。以太坊基金會還在尋找經濟建模專家。

提高安全性

隨著ETH 2.0階段0的準備工作的最后階段正在進行中，現在的重點放在了網絡的安全性上。

最近，以太坊基金會推出了專門的“攻擊網絡”，以獎勵攻破網絡的賞金獵人。通過在主網啟動之前發現問題，開發人員希望確保平穩過渡。

這種方法已經被證明是成功的，已修補了多個已確認的漏洞。隨著這個計劃成功實施，今天已經啟動了一個多客戶端攻擊網絡。

以太坊Medalla測試網是社區中第一個全面維護的測試網，在截止日期之前鎖定所需數量的驗證器后，將于周二推出。

Mainnet的推出日期尚未確定，此時開發人員對網絡的穩定性充滿信心。

Drake此前曾預計ETH 2.0只可能會在2021年推出，不過以太坊聯合創始人Vitalik Buterin等人對今年推出更加樂觀。

Tags：以太坊ETHPARARI以太坊價格今日行情美元實時ETHER價格counterpartySafari Crush

DOT