ETH 2.0 進展：審計報告顯示存在兩個安全漏洞，團隊正在研究長期解決方案

律動BlockBeats 消息，最近的一份關於 ETH 2.0 規範的審計報告顯示，該協議的 P2P 消息傳遞系統和區塊提交系統存在安全漏洞，以太坊的聯合創始人 Vitalik Buterin 稱，該團隊正在研究這些問題的長期解決方案，並預計多客戶端測試網可能將在4月開始運行。

根據 Buterin 的說法，多客戶端測試網的發佈必須領先在期待已久的第 0 階段主網發佈之前，多客戶端測試網很可能在 4 月份開始運行。

ETH 2.0 規範最近接受了技術安全公司 Least Authority 的審計，該審計強調了協議的點對點 (P2P) 消息傳遞系統和塊提議系統是兩個存在潛在安全漏洞的領域。

ETH 2.0 的安全漏洞

根據 Buterin 的說法，這個問題在現有的 ETH 1.0 框架中也存在，只是隨着時間的推移纔有所緩解。他預計在 ETH 2.0 中也能發生同樣的事情。「總的來說，我們肯定會認真對待這兩個問題，」Buterin 說。「Eth1 花了一些時間來加強它的網絡層，目前有很多人關注網絡問題，所以我預計隨着時間的推移，DoS 問題會得到緩解。」

報告中發現的第二個安全漏洞是關於 ETH 2.0 的區塊提交系統的潛在信息泄露。V 神表示團隊正在認真對待 Least Authority 的建議。事實上，SSLE 是該團隊目前的主要研究重點之一，並被納入了 ETH 2.0 的 5-10 年路線圖。根據路線圖，SSLE 系統將在第二階段或以後實施。

V 神說到:「考慮第 0 階段的主要網絡何時啓動的最佳方式是，首先我們需要一個多客戶端測試網絡，然後我們等待這個測試網絡運行一段時間，看看有沒有問題，如果一切就緒我們就啓動。」「這與我們在 2015 年爲 eth1 所做的類似。」

原文地址：https://www.theblockcrypto.com/post/60292

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia