发现Tendermint一个价值5000美金的BUG

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/TurkeyCock/article/details/82428411

这段时间在研究Tendermint的共识机制,偶然发现了其中一个BUG,proposer在创建区块时先进行了分片,然后才把拜占庭节点作恶的证据添加进区块:
这里写图片描述
分片是为了把大区块分成多个64KB的小块,便于网络传输。而拜占庭节点作恶证据则是上层app对作恶节点进行惩罚的凭证。如果没有这种惩罚机制,节点作恶就没有任何成本,可以通过发起大量冲突投票使得网络瘫痪。
我根据git日志中的信息给Tendermint的开发者发了邮件,没想到那个人居然是他们的CTO,邮件回复得非常快,并且邀请我参加他们的bounty项目。我就试着在他们的系统中提交了一个BUG,没想到这个BUG这么值钱,他们居然奖励了我5000美金!
这里写图片描述
这里写图片描述
所以,搞区块链的小伙伴们,看代码的时候留点心,没准一不小心就能中个大奖,哈哈~~

更多文章欢迎关注“鑫鑫点灯”专栏:https://blog.csdn.net/turkeycock

猜你喜欢

转载自blog.csdn.net/TurkeyCock/article/details/82428411