Мы рады сообщить, что с сегодняшнего дня, 13 октября 2022 года, Paribus запускает нашу программу поощрения ошибок на ImmuneFi. Программа будет применяться к нашему MVP, даже если он находится в общедоступной тестовой сети, и должна помочь обеспечить дополнительную уверенность, когда мы будем готовы к запуску в основной сети.
Программы вознаграждения за обнаружение ошибок являются важным аспектом текущего обслуживания и безопасности протоколов DeFi. Существует два основных типа программ: формальные и неформальные.
Примером неофициальной программы вознаграждения за обнаружение ошибок является выявление нескольких уязвимостей безопасности в MinSwap командой WingRiders. Некоторые из уязвимостей позволили бы слить ликвидность со всех смарт-контрактов, что привело бы к разрушительным потерям.
WingRiders обратились к MinSwap, чтобы предупредить их об этих потенциальных уязвимостях, и запросили вознаграждение в обмен на выявление ошибок. MinSwap согласился и перешел в режим обслуживания, чтобы они могли решить проблемы до того, как их найдут какие-либо злоумышленники.
Проблема с неофициальными вознаграждениями за ошибки, такими как это, заключается в том, что детали, касающиеся платежей, часто остаются конфиденциальными, что может привести к тому, что люди поверят, что вознаграждение не запрашивалось. Когда позже выяснилось, что WingRiders запросили награду, это может показаться менее альтруистичным, чем люди первоначально думали.
Этические хакеры являются ключевой частью ландшафта DeFi, и их опыт помог предотвратить миллиардные убытки. Таким образом, вполне уместно, что они вознаграждаются за свою помощь. По этим причинам мы решили внедрить официальную программу вознаграждения за обнаружение ошибок, чтобы все знали, что мы активно поддерживаем оплату этого дополнительного уровня безопасности.
Как объясняет Дениз, наш генеральный директор: «Боунти-кампании и награды за ошибки в целом чрезвычайно полезны для отдельных проектов и пространства в целом. Проекты сотрудничают с белыми хакерами, которых в противном случае было бы трудно найти и связаться с ними. Люди, стремящиеся улучшить пространство, и проекты, создающие решения для перехода Web3 на следующий уровень внедрения, объединяются с помощью этих кампаний, чтобы создать безопасную среду для всех нас».
ImmuneFi является ведущей платформой для поиска ошибок в пространстве Web3 и уже выплатила вознаграждения на сумму более 60 миллионов долларов. В результате они предотвратили убытки на сумму более 25 миллиардов долларов из-за взломов и продолжают защищать некоторые из крупнейших имен в этой области.
Как известно нашим постоянным читателям, мы очень серьезно относимся к безопасности. Фактически, мы иногда подвергались критике со стороны части нашего сообщества, придерживаясь устойчивого и взвешенного подхода к нашей разработке, чтобы сделать безопасность протокола приоритетной.
На каждом этапе мы обеспечиваем полную и независимую проверку наших смарт-контрактов. Однако даже при аудитах уязвимости все равно могут возникать, поэтому важно иметь надежную постоянную программу безопасности, такую как вознаграждение за обнаружение ошибок.
Уилсон, наш главный операционный директор, описывает, как мы с нетерпением ждем последнего этапа нашего пути разработки: «Наша программа вознаграждения за обнаружение ошибок является фундаментальным аспектом защиты нашего протокола. Очень важно, чтобы наши системы подвергались тщательному тестированию и проверке. Я очень рад видеть результаты всех участников и видеть, как код становится еще сильнее».
Еще одно ключевое преимущество первоначального запуска Paribus на Ethereum заключается в том, что охотников за ошибками гораздо больше для солидности, чем для родного языка Cardano, plutus. Хотя мы не умаляем другие проекты, изначально созданные на Cardano с первого дня, мы знаем, как много поставлено на карту при создании платформы заимствования и кредитования. Наши оценки риска и вознаграждения привели нас к Cardano через Ethereum по очень веским причинам, особенно из-за возможности защитить протокол с помощью программы вознаграждений.
Еще одно преимущество партнерства с ImmuneFi заключается в том, что процесс отчетности полностью интегрирован в панель инструментов нашей команды, что позволяет быстро реагировать на любые потенциальные проблемы. Это также ускоряет оплату хакерам, как объясняет Саймон, наш технический директор: «Отчеты будут отправляться непосредственно нам через ImmuneFi, каждый отчет должен содержать отправку кода, и необходимо будет поднять PR, пытающийся исправить это. Код будет проверен, и, если применимо, они будут выплачены нами непосредственно в АТС».
По мере того, как мы расширяемся в нескольких цепочках, мы будем продолжать расширять программу вознаграждения за ошибки, чтобы каждый новый аспект платформы всегда был включен. Каждый шаг на этом пути требует много времени и размышлений. После внедрения мы делаем все возможное, чтобы он оставался масштабируемым во всех аспектах нашего будущего роста.
Присоединяйтесь к Парибус-
Вебсайт | Twitter | Telegram | Medium | Discord
- Коинсмарт. Лучшая в Европе биржа биткойнов и криптовалют. Кликните сюда
- Платоблокчейн. Интеллект метавселенной Web3. Расширение знаний. Доступ здесь.
- Источник: Plato Data Intelligence: Платодата.ай