日前,Uniswap宣佈推出史上最大漏洞賞金計劃。
https://twitter.com/Uniswap/status/1861409607505064238
任何發現 Uniswap 核心 v4 合約中嚴重漏洞的人都將獲得 1550 萬美元的獎勵。
DEX Uniswap
按交易量計算,Uniswap 是全球最大的 DEX。
它於 2018 年推出,但其使用從 2020 年下半年開始普及,在 2021 年大牛市期間使用量達到高峯。
它實際上一直都是去中心化交易所的參考,即使有時它被其他 DEX 超越,但只是短暫的一瞬間。
儘管絕大多數交易量發生在以太坊及其第 2 層 Arbitrum、Base、Polygon 和 Optimism 上,但它存在於多個鏈上。
它在 Solana 上不活躍,但在 BNB Chain 和 Avalanche 上活躍。
雖然 Uniswap 的交易量近期已經恢復到接近 2021 年的高點,但就 TVL 而言,距離 2021 年 5 月和同年 11 月達到的過百億美元的峰值仍然很遙遠,因為現在它停留在略高於60 億的水準。
Uniswap新版V4
Uniswap 共有三個版本,但迄今為止使用最廣泛的是最新版本 V3。
事實上,Uniswap Labs 正在開發第四個版本 V4,但尚未推出。
說實話,V4本來預計在9月底前發布,但時間表已經延長了。
新版本的智能合約現已在GitHub上開放,可供分析和測試。
目前尚不清楚 Uniswap V4 的最終程式碼何時可以發布,但如果他們啟動了 bug 賞金計劃,則意味著他們有信心程式碼開發已接近完成。
新版本將把Uniswap 轉變為開發者平台,透過引入鉤子和合約來解鎖新的市場結構和更多資產來服務更多用戶,開發者可以創建這些合約來定制礦池、掉期、費用和LP 的交互方式。簡而言之,掛鉤允許為 Uniswap 協定提供新的附加功能。
此外,他們預測 V4 上的池的創建成本將降低 99.99%,並且交換者可以在多跳交換上節省大量成本。
Uniswap 的新 bug 賞金
在官方發布聲明中,Uniswap Labs 宣布 V4 的錯誤賞金已經啟動。
這是 1550 萬美元的 bug 賞金,這是 Uniswap 有史以來最大的一筆。
該公司邀請您探索 V4 的程式碼並報告任何漏洞。
他們還在 Cantina 上創建了一個專門的頁面,其中包含錯誤賞金的所有規則和揭露要求。
Uniswap V3 被廣泛認為是非常安全的DEX,而根據Uniswap Labs 的說法,V4 已經是DeFi 中審查最徹底的程式碼庫之一,經過OpenZeppelin、Spearbit、Certora、Trail of Bits、ABDK 和Pashov Audit 的九次獨立審計團體。
超過 500 名研究人員參與了 V4 的開發,安全競賽價值 235 萬美元,未發現任何嚴重漏洞。
隨著最終實施的臨近,1550 萬的巨額錯誤賞金將進一步確保 V4 盡可能安全。