Uniswap løfter sløret for rekord-indstilling dusør forud for v4 lancering

Uniswap løfter sløret for rekord-indstilling dusør forud for v4 lancering
Charles Thuo
26. nov. 2024, 20:15 PM
  • Uniswap tilbyder en 15,5 millioner dollars bug-bounty for at sikre v4-udgivelsessikkerhed.
  • Udbetalinger varierer fra $2.000 til $15,5 millioner baseret på sårbarhedens sværhedsgrad.
  • Programmet har til formål at tiltrække globale forskere, der overgår tidligere dusørrekorder.

Uniswap Labs har lanceret et banebrydende bug-bounty-program, der afslører, hvad det hævder at være "den største dusør i historien" som forberedelse til den kommende udgivelse af Uniswap v4.

Programmet, som allerede er live, tilbyder en rekordstor belønning på 15,5 millioner dollars til enhver, der afslører kritiske sårbarheder i koden til dets kommende Uniswap v4-udgivelse.

At sikre, at den kommende Uniswap v4 er sikker

Bug bounty-programmet inviterer sikkerhedsforskere og white-hat hackere til at identificere fejl eller udnyttelser, der kan påvirke stabiliteten og sikkerheden af Uniswap v4 smarte kontrakter.

Fejlen kommer efter en tidligere sikkerhedskonkurrence på $2,35 millioner, hvor mere end 500 forskere deltog i at teste den ikke-udgivne Uniswap v4, men ikke afslørede nogen kritiske sårbarheder.

Ifølge Uniswap Labs repræsenterer det nye bounty-program et "ekstra skridt" i deres bestræbelser på at sikre, at v4-udgivelsen er så sikker som muligt.

Ved at tilbyde så stor en dusør sigter platformen på at fremme et større samarbejde fra det globale sikkerhedsforskningssamfund, hvilket minimerer risikoen for enhver udnyttelse ved lanceringen.

Uniswap Labs positionerer programmet som den mest omfattende bug-bounty, der nogensinde er blevet tilbudt, og overgår tidligere rekorder sat af platforme som Immunefi, som i 2021 udbetalte $14,82 millioner i dusørbelønninger som en del af dets løbende sikkerhedsforanstaltninger.

Andre teknologigiganter som Google og Microsoft har også bemærkelsesværdige bug-bounty-programmer med udbetalinger på $605.000 for en sårbarhed opdaget i 2022 af Google og $4 millioner tilbudt af Microsoft for sårbarheder relateret til cloud- og AI-sikkerhed.

Imidlertid vil Uniswaps dusør på 15,5 millioner dollar, hvis den hævdes fuldt ud, sætte et nyt benchmark for kryptovalutasektoren.

Uniswap Labs' bug-bounty-udbetalinger

Bounty-programmet retter sig specifikt mod sårbarheder i kernekontrakterne i Uniswap v4, men det strækker sig også til andre komponenter, herunder v4-tegnebogskoden, backend-systemer og yderligere smarte kontrakter.

Udbetalinger vil variere afhængigt af sværhedsgraden af sårbarheden, hvor "kritiske" sårbarheder tiltrækker de højeste belønninger på $15,5 millioner.

Forskere, der identificerer sårbarheder vurderet som "høj" kan være berettiget til udbetalinger på op til $1 million, mens "medium" risikofund vil tjene op til $100.000.

"Lav" risiko sårbarheder, selvom mindre økonomisk givende, vil stadig blive overvejet for skønsmæssige udbetalinger på $2.000.

Da DeFi-økosystemet fortsætter med at vokse, er Uniswap v4-udgivelsen meget ventet for dens forbedrede funktionalitet og potentiale til at transformere decentraliserede udvekslinger.

Med denne historiske dusør tager Uniswap proaktive foranstaltninger for at sikre sin platform og styrke sin position som førende inden for det decentraliserede finansområde.