De Ethereum Foundation zal een toegewijd securityteam bouwen voor Ethereum 2.0. Dit team zal elke potentieel cybersecurity en cyber-economisch probleem onderzoeken voor de volgende generatie van het Ethereum netwerk. Eth 2.0 onderzoeker bij de foundation, Justin Drake, kondigde het begin van het wervingsproces via Twitter aan. De foundation is er op uit diverse security en auditprofessionals aan te nemen. Zowel voor de software als het algemeen model voor de komende upgrade.
Het toekomstig team zal zich bezighouden met fuzzing, jacht op hackers en pager diensten. Deze werkzaamheden zijn rechtstreeks verbonden met softwaresecuritymanagement. Ethereum klant ontwikkelaars zijn al gestart met fuzzing voor de toekomstige Eth 2.0 klanten. De inspanning werd gestuwd door Sigma Prime, ontwikkelaars van de Rust-based Lighthouse klant.
Fuzzing is een techniek voor het zoeken naar bugs waarbij software gevoed wordt met waardeloze data om een anders dan normaal antwoord te verkrijgen. De meeste bugs die tegenwoordig op het internet gevonden worden, zijn het gevolg van een onjuiste zuivering van gegevens invoer. Daarbij kunnen speciale typen invoer als machine code geïnterpreteerd worden of simpelweg ongewenst gedrag produceren. Fuzzing helpt bij het vinden van dergelijke kritieke punten. En helpt bij het updaten van de code ter voorkoming van potentieel rampzalige bugs.
Het securityteam zal ook meer theoretisch werk verrichten op formele verificatie van cryptografische algoritmen. Met dit proces wordt wiskundig geprobeerd aan te tonen dat een bepaald algoritme veilig is. De foundation is ook op zoek naar economisch modelleer experts.
Beveiliging verhogen
Terwijl de laatste voorbereidingsfasen voor Ethereum 2.0 Phase 0 aan de gang zijn, wordt de nadruk zwaar gelegd op de beveiliging van het netwerk. De foundation heeft kortgeleden gespecialiseerde aanvalsnetwerken op de markt gebracht voor bounty hunters om te breken. Hierdoor tracht men problemen te ontdekken voor de hoofdlancering van het mainnet om een soepele overgang te garanderen.
Deze aanpak is bewezen succesvol te hebben gewerkt, waarbij verschillende exploits zijn gepatcht. Op 3 augustus is een multi-client aanvalsnet uitgebracht, in navolging van het succes van het programma. Het eerste netwerk dat volledig door de community beheerd zal worden, Ethereum Medalla testnet, zal dinsdag gelanceerd worden. Nadat, voor de deadline, het vereiste aantal validators vergrendeld zijn.
De lancering van mainnet zal volgen op een niet aangegeven datum, wanneer ontwikkelaars het vertrouwen hebben in de stabiliteit van het netwerk. Eerder gaf Drake aan dat dit vast niet zal gebeuren voor 2021. Echter, sommigen, zoals medeoprichter van Ethereum Vitalik Buterin, kijken optimistischer uit naar een lancering.
