Ethereum Foundation akan membangun tim keamanan khusus untuk Ethereum 2.0 untuk mempelajari setiap potensi keamanan siber dan kripto-ekonomi dalam generasi berikutnya dari jaringan Ethereum.

Justin Drake, seorang peneliti ETH 2.0 di foundation, mengumumkan awal proses rekrutmen di feed Twitter-nya .

Foundation ini mencari untuk mempekerjakan berbagai profesional keamanan dan audit, baik untuk perangkat lunak dan model umum dari peningkatan yang akan datang.

Di antara tugas-tugas potensial tim adalah “fuzzing, bounty hunting, pager duty,” yang secara langsung berkaitan dengan manajemen keamanan perangkat lunak.

Pengembang klien Ethereum telah terlibat dalam fuzzing untuk klien Eth 2.0 mendatang. Upaya tersebut dipelopori oleh Sigma Prime, pengembang klien Lighthouse berbasis Rust.

Fuzzing adalah teknik pencarian bug yang melibatkan pengumpanan data sampah ke perangkat lunak untuk memicu respons yang tidak standar. Banyak bug yang ditemukan hari ini di web disebabkan oleh sanitasi input yang tidak benar, di mana jenis input khusus dapat ditafsirkan sebagai kode mesin atau hanya menghasilkan perilaku yang tidak diinginkan. Fuzzing membantu menemukan titik-titik kritis ini dan memperbarui kode untuk mencegah bug yang berpotensi menimbulkan bencana.

Tim keamanan juga akan melakukan lebih banyak pekerjaan teoretis tentang verifikasi formal algoritma kriptografi. Proses ini akan berusaha membuktikan secara matematis bahwa algoritma tertentu aman. Pakar pemodelan ekonomi juga dicari oleh Foundation.

Dengan tahap akhir persiapan untuk Ethereum 2.0 Phase 0 berlangsung, penekanan besar sekarang ditempatkan pada keamanan jaringan.

Baru-baru ini, yayasan meluncurkan “jaringan serangan” khusus untuk diburu oleh para pemburu hadiah. Dengan menemukan masalah sebelum peluncuran mainnet, pengembang mencari untuk memastikan transisi yang mulus.

Pendekatan ini telah terbukti berhasil, dengan beberapa eksploitasi yang dikonfirmasi telah ditambal. Net serangan multi-klien telah diluncurkan hari ini setelah keberhasilan program.

Ethereum Medalla testnet, yang pertama harus dipertahankan sepenuhnya oleh masyarakat, karena untuk diluncurkan pada hari Selasa setelah mengunci jumlah yang diperlukan validator menjelang tenggat waktu.

LEAVE A REPLY

Please enter your comment!
Please enter your name here