Uniswap предлага рекордно възнаграждение за откриване на уязвимости в новия си ъпгрейд

Uniswap, водещата децентрализирана борса, въведе безпрецедентен награден фонд за грешки, насочен към идентифициране на уязвимости в предстоящият v4 ъпгрейд.

Това предложение от $15.5 поставя рекорд за най-голямата награда за грешки в индустрията, надминавайки $15-те милиона от LayerZero.

Наградата обаче идва със специфични условия. За да се класира за пълно изплащане, уязвимостта трябва да бъде класифицирана като „критична” и да не включва договори или приложения на трети страни. Uniswap подчерта, че целта е да се гарантира сигурността на основните v4 договори, които вече са преминали девет независими одита и допълнителни тестове.

Въпреки размера на наградата, някои повдигнаха въпроси относно това как борсата определя термина „награда за грешки„. Въпреки че премията от $15.5 милионасе рекламира като най-голямата в историята, имаше предишни случаи, когато платформи, като Mixin Network, предлагаха подобни суми като средство за стимулиране на хакерите да върнат откраднати активи, въпреки че употребата на термина бе противоречива. За разлика от тези случаи, програмата на Uniswap е фокусирана единствено върху идентифицирането на уязвимости преди въвеждането в експлоатация.

ПРОЧЕТИ ОЩЕ:

Крипто борсата Kraken официално закрива своя пазар за NFT

Решението на Uniswap да предложи такава значителна сума отразява както стратегически ход, така и демонстрация на увереност. В допълнение към независимите одити, платформата проведе състезание за сигурност на стойност $2.35 милиона, за да подсили допълнително своя код. Някои анализатори в индустрията спекулират, че сумата на наградата е такава, за да надмине рекордната стойност предложена от LayerZero през 2023 г.

Важно е, че наградата от $15.5 милиона е достъпна само за „критични” уязвимости в основния код. По-малките проблеми все още могат да доведат до значителни изплащания, вариращи от $100,000 до $1 милион, но договори с трети страни, идентифицирани по-рано проблеми и всякакви грешки, които не са свързани с ядрото v4, не отговарят на условията за пълното възнаграждение.

Alexander Zdravkov