Uniswap предлагает до 15.5 миллионов долларов вознаграждений за критические уязвимости в своих основных контрактах V4.
Баг-баунти направлен на обеспечение безопасности новых функций Uniswap V4, таких как настраиваемые "интерфейсы" ликвидности.
Несмотря на многочисленные аудиты, Uniswap предпринимает дополнительные шаги с помощью огромного вознаграждения для обеспечения безопасности платформы.
Uniswap Labs запускает программу баг-баунти на сумму 15.5 миллионов долларов для Uniswap V4, которая скоро будет выпущена. Новая программа баг-баунти должна стать крупнейшей в истории блокчейна. Целью программы является обнаружение уязвимостей в основных контрактах платформы DEX до того, как платформа станет доступной.
https://twitter.com/Crypto_TownHall/status/1861617288006287432 Структура вознаграждений и выплаты
Структура вознаграждений зависит от серьезности уязвимостей. Сумма, которую они могут заработать, варьируется от 2,000 до 15.5 миллионов долларов в зависимости от уровня риска. Наивысшие выплаты будут зарезервированы для критических уязвимостей, которые приводят к значительным изменениям в протоколе. Это приведет к вознаграждениям до 1,000,000 долларов за проблемы высокого риска.
До 100,000 долларов будет предложено за уязвимости средней степени риска. В дополнение, исследователи должны представить свои находки через платформу Cantina Uniswap в течение 24 часов после обнаружения, чтобы иметь право на выплату.
Улучшения в Uniswap V4
Предстоящие крупные улучшения включают 'интерфейсы', которые позволят разработчикам настраивать работу ликвидных пулов, обменов и сборов. Эти улучшения направлены на снижение затрат и предоставление большего количества возможностей для разработчиков. Более того, они обеспечат, чтобы безопасность платформы оставалась главным приоритетом. Несмотря на несколько аудитов и конкурс научных исследований на 2.35 миллиона долларов, Uniswap Labs считает, что программа баг-баунти необходима для дальнейшего обеспечения безопасности протокола V4.
Проактивный подход к безопасности
Платформа уже прошла девять отдельных аудитов такими фирмами, как OpenZeppelin и Certora, но команда принимает дополнительные меры предосторожности для защиты средств пользователей. Программа вознаграждений сосредоточена на основных контрактах, найденных в репозитории GitHub Uniswap V4, исключая контракты третьих сторон или ранее выявленные проблемы. Объем может быть расширен в будущем, чтобы включить дополнительные контракты.
Эта инициатива подчеркивает возрастающее значение программ баг-баунти в безопасности DeFi. Проактивная защита активов пользователей Uniswap устанавливает новую планку, поскольку сектор DeFi сталкивается с растущими проблемами безопасности.
Пост "Uniswap запускает историческую программу баг-баунти на 15.5 миллионов долларов для обеспечения основных контрактов V4" впервые появился на Crypto News Land.
