Nous sommes heureux de vous annoncer qu'à partir d'aujourd'hui, le 13 octobre 2022, Paribus lancera son programme de primes de bugs sur ImmuneFi. Le programme s'appliquera à notre MVP même s'il est sur le testnet public et devrait contribuer à renforcer la confiance lorsque nous serons prêts à lancer sur le réseau principal.
Les programmes de primes de bogues sont un aspect crucial de la maintenance et de la sécurité continues des protocoles DeFi. Il existe deux principaux types de programmes, formels et informels.
Un exemple de programme informel de primes de bogues est l'identification de plusieurs vulnérabilités de sécurité dans MinSwap par l'équipe WingRiders. Certaines des vulnérabilités auraient permis de drainer la liquidité de tous les contrats intelligents, entraînant des pertes dévastatrices.
WingRiders a contacté MinSwap pour les avertir de ces vulnérabilités potentielles et a demandé une prime en échange de l'identification des défauts. MinSwap a accepté et est passé en mode maintenance afin de pouvoir résoudre les problèmes avant que les mauvais acteurs n'aient la chance de les trouver.
Le problème avec les primes de bogue informelles comme celle-ci est que les détails concernant les paiements sont souvent gardés confidentiels, ce qui peut amener les gens à croire qu'aucune prime n'a été demandée. Quand il est apparu plus tard que WingRiders avait demandé une prime, cela peut sembler moins altruiste que les gens ne le pensaient à l'origine.
Les pirates éthiques sont un élément clé du paysage DeFi et leur expertise a permis d'éviter des milliards de dollars de pertes. En tant que tel, il est tout à fait approprié qu'ils soient récompensés pour leur aide. Pour ces raisons, nous avons décidé de mettre en place un programme formel de primes de bogues afin que tout le monde sache que nous soutenons de manière proactive le paiement de cette couche de sécurité supplémentaire.
Comme l'explique Deniz, notre PDG, "les campagnes de primes et les primes de bogues en général sont extrêmement bénéfiques pour les projets individuels et l'espace dans son ensemble. Les projets peuvent collaborer avec des hackers whitehat qui seraient autrement difficiles à trouver et à contacter. Les individus ayant l'intention d'améliorer l'espace et les projets de création de solutions pour faire passer Web3 au niveau supérieur d'adoption sont alignés via ces campagnes pour créer un environnement sûr pour nous tous.
ImmuneFi est la principale plate-forme de primes de bogues pour l'espace Web3 et a déjà versé plus de 60 millions de dollars en primes. En conséquence, ils ont évité plus de 25 milliards de dollars de pertes dues aux piratages et continuent de sécuriser certains des plus grands noms du secteur.
Comme nos lecteurs réguliers le savent, nous prenons la sécurité très au sérieux. En fait, nous avons parfois suscité des critiques de certaines parties de notre communauté en adoptant une approche régulière et mesurée de notre développement afin de donner la priorité à la sécurité du protocole.
À chaque étape, nous avons veillé à ce que nos contrats intelligents soient audités de manière complète et indépendante. Cependant, même avec des audits, des vulnérabilités peuvent toujours se produire, c'est pourquoi il est essentiel d'avoir un programme de sécurité continu robuste tel qu'une prime de bogue.
Wilson, notre COO, décrit comment nous attendons avec impatience la dernière étape de notre parcours de développement : « Notre programme de primes de bogues est un aspect fondamental de la sécurisation de notre protocole. Il est très important que nos systèmes soient mis à l'épreuve et revus en profondeur. Je suis vraiment ravi de voir les résultats de tous les participants et de voir le code devenir encore plus fort.
Un autre avantage clé du lancement initial de Paribus sur Ethereum est qu'il y a beaucoup plus de chasseurs de primes de bogues pour la solidité que pour la langue maternelle de Cardano, plutus. Bien que nous ne dénigrons pas les autres projets qui ont été construits nativement sur Cardano dès le premier jour, nous savons combien est en jeu lors de la construction d'une plateforme d'emprunt et de prêt. Nos évaluations risque/récompense nous ont conduit à Cardano via Ethereum pour de très bonnes raisons, notamment la possibilité de sécuriser le protocole via un programme de primes.
Un autre avantage du partenariat avec ImmuneFi est que le processus de signalement est entièrement intégré dans le tableau de bord de notre équipe, ce qui permet une réponse rapide à tout problème potentiel. Cela permet également aux pirates d'être payés plus rapidement, comme l'explique Simon, notre CTO, "Les rapports nous seront directement transmis via ImmuneFi, chaque rapport doit contenir une soumission de code et un PR tentant de le réparer devra être créé. Le code sera examiné et, le cas échéant, ils seront payés par nous directement dans le PBX. »
Au fur et à mesure que nous grandissons sur plusieurs chaînes, nous continuerons à étendre le programme de primes de bogues afin que chaque nouvel aspect de la plate-forme soit toujours inclus. Chaque étape du chemin a pris beaucoup de temps et de réflexion. Une fois mis en œuvre, nous faisons de notre mieux pour nous assurer qu'il reste évolutif dans tous les aspects de notre croissance future.
Rejoignez Paris-
Site Web | Twitter | Telegram | Moyenne | Discorde
- Coinsmart. Le meilleur échange Bitcoin et Crypto d'Europe. Cliquez ici
- Platoblockchain. Intelligence métaverse Web3. Connaissance Amplifiée. Accéder ici.
- Source : Platon Data Intelligence : Platodata.ai