Golden Outpost | Filecoin formó oficialmente un equipo de investigación de seguridad de código

A medida que se acerca la red principal de Filecoin, ayer, Filecoin creó oficialmente un grupo en Slack: fil-fsrf. También significa que Filecoin comenzó oficialmente a establecer un grupo de investigación de seguridad de código (Beca de investigación de seguridad de Filecoin) para alentar a los desarrolladores a enviar activamente errores de código.

Se informa que el grupo de investigación de seguridad adopta un sistema de invitación, y Pomegranate Pool, 1475, Trapdoor, etc. se han unido al grupo, y el buscador de errores Filecoin recibirá una recompensa de hasta 5000 dólares estadounidenses.

Según la noticia publicada por Trapdoor Tech,

Los funcionarios están tratando de estabilizar el código en preparación para el lanzamiento final de la red principal. El funcionario tiene cierta confianza en su propio código, y todos son bienvenidos a encontrar fallas juntos.

El enfoque de la beca de investigación de seguridad de Filecoin es el siguiente:

Módulo de teclas

En la actualidad, el funcionario enumera cuatro módulos prioritarios:

actores de especificaciones: partes de contratos inteligentes

sincronización de cadena - lógica de sincronización de la cadena principal

Mercados - lógica del mercado comercial

rust-fil-proofs - Procesamiento de datos y pruebas de conocimiento cero

Para errores graves, la recompensa máxima es de 5000 USD (se ajustará la cantidad específica). Cada investigador de seguridad dará una cierta recompensa inicial. Los funcionarios registrarán la cantidad y la calidad de los errores informados por cada investigador. Hay recompensas adicionales para los investigadores con alta cantidad y calidad de envío.

¿Cómo encontrar errores?

El funcionario brinda algunas formas de encontrar errores: lectura de código, pruebas de estrés, Fuzzing (pruebas aleatorias). Para pruebas aleatorias del lenguaje go, puede consultar: https://github.com/dvyukov/go-fuzz.

¿Cómo reportar errores?

Para errores simples, solo grite en el grupo de Slack. Para errores graves críticos, envíe un correo electrónico a security@filecoin.io. Los llamados errores graves, el funcionario da algunos ejemplos: la firma múltiple de la dirección de la billetera no funciona, el mecanismo de penalización del minero no funciona, la ventana PoST no funciona, el envío de mensajes especiales conduce a la parálisis de la red, problemas relacionados con las recompensas de los mineros, y el número de tokens emitidos, etc.

Tags：

SAND