Die DAO-Hardfork damals war zwangsläufig, und danach hat Ethereum immer wieder versucht, solche Arten von Sicherheitslücken von der Wurzel her zu unterbinden.
Die Stiftung hat gerade eine Reihe von Sicherheitsstellen ausgeschrieben. In der Stellenbeschreibung ist vor allem auffällig, dass „KI-gestützte Sicherheitsforschung“ ganz vorne steht. Sie wollen, dass das Modell im Code wiederholt sucht, um die Protokoll-Schwachstellen aufzuspüren, die für das menschliche Auge leicht übersehen werden.
Die Pipeline dieses Teams ist nicht leichtgewichtig: In keiner Phase darf nachlässig gearbeitet werden – weder in der Ausführungsschicht, der Konsensschicht, dem Netzwerk, den Tests noch in der Client-Implementierung.
Die Überprüfung von Hardforks und die Fuzzing-Tests nähern sich zudem Schritt für Schritt der Automatisierung an und verlassen sich nicht mehr rein darauf, per Hand Code zu durchforsten.
Die Stiftung hat gerade eine Reihe von Sicherheitsstellen ausgeschrieben. In der Stellenbeschreibung ist vor allem auffällig, dass „KI-gestützte Sicherheitsforschung“ ganz vorne steht. Sie wollen, dass das Modell im Code wiederholt sucht, um die Protokoll-Schwachstellen aufzuspüren, die für das menschliche Auge leicht übersehen werden.
Die Pipeline dieses Teams ist nicht leichtgewichtig: In keiner Phase darf nachlässig gearbeitet werden – weder in der Ausführungsschicht, der Konsensschicht, dem Netzwerk, den Tests noch in der Client-Implementierung.
Die Überprüfung von Hardforks und die Fuzzing-Tests nähern sich zudem Schritt für Schritt der Automatisierung an und verlassen sich nicht mehr rein darauf, per Hand Code zu durchforsten.