Örömmel jelentjük be, hogy mától, 13. október 2022-tól a Paribus elindítja a hibajavító programunkat az ImmuneFi-n. A program akkor is érvényes lesz az MVP-nkre, ha az a nyilvános teszthálózaton van, és további önbizalmat kell nyújtania, amikor készen állunk a mainneten való indulásra.
A hibajavító programok a DeFi protokollok folyamatos karbantartásának és biztonságának kulcsfontosságú elemei. A programoknak két fő típusa van, a formális és az informális.
Az informális hibajavító programra példa az, hogy a WingRiders csapata azonosította a MinSwap számos biztonsági rését. A sérülékenységek egy része lehetővé tette volna a likviditás elszívását az összes intelligens szerződésből, ami pusztító veszteségekhez vezetett.
A WingRiders megkereste a MinSwapot, hogy figyelmeztesse őket ezekre a lehetséges sebezhetőségekre, és fejpénzt kértek a hibák azonosításáért cserébe. A MinSwap beleegyezett, és karbantartási módba kapcsolt, hogy még azelőtt orvosolhassa a problémákat, hogy a rossz szereplőknek esélyük lett volna rájuk találni.
Az ilyen informális hibajavításokkal az a probléma, hogy a kifizetésekkel kapcsolatos részleteket gyakran titokban tartják, ami azt hiheti az emberekben, hogy nem kértek jutalmat. Amikor később kiderült, hogy a WingRiders fejpénzt kért, ez kevésbé tűnik altruistának, mint azt az emberek eredetileg hitték.
Az etikus hackerek a DeFi-környezet kulcsfontosságú részét képezik, és szakértelmük segített megakadályozni több milliárd dolláros veszteséget. Mint ilyen, teljesen helyénvaló, hogy megjutalmazzák a segítségüket. Ezen okok miatt úgy döntöttünk, hogy bevezetünk egy hivatalos hibajavító programot, hogy mindenki tisztában legyen azzal, hogy proaktívan támogatjuk ennek a további biztonsági rétegnek a kifizetését.
Ahogy Deniz, vezérigazgatónk elmagyarázza: „A jutalomkampányok és általában a hibajavítások rendkívül előnyösek az egyes projektek és a teljes tér számára. A projektek együttműködhetnek a whitehat hackerekkel, akiket egyébként nehéz lenne megtalálni és kapcsolatba lépni velük. Azok az egyének, akik célja a tér javítása, és olyan projektek, amelyek megoldásokat építenek a Web3 alkalmazásának következő szintjére, ezek a kampányok összehangolják egymással, hogy biztonságos környezetet teremtsenek mindannyiunk számára.”
Az ImmuneFi a vezető hibajavító platform a Web3-as térben, és már több mint 60 millió dollárt fizetett ki jutalomként. Ennek eredményeként több mint 25 milliárd dolláros veszteséget akadályoztak meg a feltörések miatt, és továbbra is biztosítják a világ legnagyobb neveit.
Mint rendszeres olvasóink tudják, rendkívül komolyan vesszük a biztonságot. Valójában néha kritikát fogalmaztunk meg közösségünk egyes részeitől azáltal, hogy állandó és kimért hozzáállást alkalmaztunk fejlesztésünkhöz, hogy prioritást adjunk a protokollbiztonságnak.
Minden lépésnél gondoskodtunk arról, hogy intelligens szerződéseinket teljes körűen és függetlenül auditáljuk. Azonban még az auditok során is előfordulhatnak sérülékenységek, ezért elengedhetetlen egy robusztus, folyamatos biztonsági program, például a hibajavítás.
Wilson, ügyvezető igazgatónk leírja, hogyan várjuk fejlesztési utunk legújabb szakaszát: „A hibajavító programunk a protokollunk biztonságának alapvető szempontja. Nagyon fontos, hogy rendszereinket teszteljük és alaposan átvizsgáljuk. Nagyon izgatott vagyok, hogy látom az összes résztvevő eredményeit, és látom, hogy a kód még erősebbé válik.”
A Paribus Ethereumon való kezdetben való elindításának másik fő előnye, hogy sokkal több hibavadász van a szilárdságért, mint Cardano anyanyelvéért, a plutusért. Noha nem becsüljük le más projekteket, amelyek az első naptól kezdve natívan Cardanón épültek, tudjuk, hogy mekkora a tét egy hitelfelvételi és -kölcsönzési platform felépítése során. Kockázat/nyereség értékelésünk alapján az Ethereumon keresztül Cardanóhoz jutottunk, aminek nagyon jó okai voltak, különösen azért, mert egy jutalomprogramon keresztül biztosíthattuk a protokollt.
Az ImmuneFi-vel való együttműködés másik előnye, hogy a jelentéstételi folyamat teljes mértékben integrálva van a csapatunk irányítópultjába, lehetővé téve a gyors reagálást az esetleges problémákra. Ez a hackerek fizetését is gyorsabbá teszi, amint Simon, a műszaki igazgatónk kifejti: „A jelentések közvetlenül hozzánk készülnek az ImmuneFi-n keresztül, minden jelentésnek tartalmaznia kell egy kódbenyújtást, és fel kell vetni egy PR-t, amely megpróbálja kijavítani. A kódot felülvizsgáljuk, és adott esetben közvetlenül az alközpontban fizetjük ki.”
Ahogy egyre több láncon keresztül bővülünk, továbbra is bővítjük a bug bounty programot, hogy a platform minden új eleme mindig szerepeljen. Az út minden lépése jelentős időt és gondolkodást igényel. A bevezetést követően mindent megteszünk annak biztosítására, hogy a jövőbeni növekedésünk minden aspektusában méretezhető maradjon.
Csatlakozz a Paribushoz -
weboldal | Twitter | Telegram | közepes | Viszály
- Coinsmart. Európa legjobb Bitcoin- és kriptográfiai tőzsdéje. Kattints ide
- Platoblockchain. Web3 metaverzum intelligencia. Felerősített tudás. Hozzáférés itt.
- Forrás: Platón adatintelligencia: Platodata.ai