¡El Honeypot ha muerto, larga vida al Honeypot! Cartesi lanzó Honeypot PRT en junio, un rollup de la Etapa 2 inspirado en recompensas por errores, diseñado para probar la seguridad del sistema de prueba de fraude PRT de Cartesi. El Honeypot operaba con un fondo de recompensas dedicado, financiado completamente por la Fundación Cartesi como parte de esta iniciativa de seguridad. Hace dos días, nuestro propio equipo logró activar un error en los contratos de PRT mientras realizaba pruebas activas en la red principal de Honeypot. El equipo ya ha identificado el problema y está implementando una solución, pero el error hizo que el Honeypot entrara en un estado de fallo. Esto significa que la implementación actual está permanentemente congelada, y los fondos de la recompensa dentro de ella ya no son recuperables. Este es un resultado exitoso. El propósito del Honeypot era someter a prueba nuestros sistemas en un entorno en vivo y de alto riesgo, y lo hizo exactamente al revelar esta vulnerabilidad en un entorno controlado. Ha cumplido su propósito. Actualmente estamos preparando un análisis detallado para compartir en los próximos días, junto con planes para una nueva implementación de Honeypot PRT.

Para los conocedores de la prueba de fraude, sumérgete en este video sobre por qué PRT, el sistema de prueba de fraude de Cartesi, utiliza árboles de Merkle para los compromisos de estado e historia. Un solo cambio de estado se propaga a través del árbol, lo que hace que las discrepancias sean fáciles de detectar y verificar rápidamente. Bastante interesante, ¿verdad?