Temos o prazer de anunciar que a partir de hoje, 13 de outubro de 2022, a Paribus lançará nosso programa de recompensas por bugs no ImmuneFi. O programa será aplicado ao nosso MVP mesmo enquanto estiver na rede de teste pública e deve ajudar a fornecer confiança adicional quando estivermos prontos para lançar na rede principal.
Os programas de recompensas de bugs são um aspecto crucial da manutenção e segurança contínuas dos protocolos DeFi. Existem dois tipos principais de programa, formal e informal.
Um exemplo de programa informal de recompensa por bugs é a identificação de várias vulnerabilidades de segurança no MinSwap pela equipe WingRiders. Algumas das vulnerabilidades permitiriam que a liquidez fosse drenada de todos os contratos inteligentes, resultando em perdas devastadoras.
A WingRiders entrou em contato com o MinSwap para avisá-los sobre essas possíveis vulnerabilidades e solicitar uma recompensa em troca da identificação das falhas. A MinSwap concordou e entrou no modo de manutenção para que pudessem resolver os problemas antes que qualquer agente mal-intencionado tivesse a chance de encontrá-los.
O problema com recompensas informais de bugs como essa é que os detalhes sobre pagamentos geralmente são mantidos em sigilo, o que pode levar as pessoas a acreditar que nenhuma recompensa foi solicitada. Quando mais tarde aconteceu que os WingRiders solicitaram uma recompensa, pode parecer menos altruísta do que as pessoas acreditavam originalmente.
Os hackers éticos são uma parte fundamental do cenário DeFi e sua experiência ajudou a evitar bilhões de dólares em perdas. Como tal, é totalmente apropriado que eles sejam recompensados por sua ajuda. Por esses motivos, decidimos implementar um programa formal de recompensa de bugs para que todos saibam que apoiamos proativamente o pagamento por essa camada adicional de segurança.
Como Deniz, nosso CEO, explica: “Campanhas de recompensas e recompensas de bugs em geral são extremamente benéficas para projetos individuais e para todo o espaço. Os projetos podem colaborar com hackers whitehat que, de outra forma, seriam difíceis de encontrar e contatar. Indivíduos com a intenção de melhorar o espaço e projetos de construção de soluções para levar a Web3 ao próximo nível de adoção estão alinhados por meio dessas campanhas para criar um ambiente seguro para todos nós.”
A ImmuneFi é a principal plataforma de recompensas de bugs para o espaço Web3 e já pagou mais de US$ 60 milhões em recompensas. Como resultado, eles evitaram mais de US$ 25 bilhões em perdas devido a hacks e continuam a proteger alguns dos maiores nomes do setor.
Como nossos leitores regulares sabem, levamos a segurança muito a sério. Na verdade, às vezes atraímos críticas de partes de nossa comunidade ao adotar uma abordagem constante e comedida em nosso desenvolvimento para priorizar a segurança do protocolo.
Em cada etapa do caminho, garantimos que nossos contratos inteligentes sejam auditados de forma completa e independente. No entanto, mesmo com auditorias, vulnerabilidades ainda podem ocorrer e é por isso que é essencial ter um programa de segurança robusto e contínuo, como uma recompensa de bugs.
Wilson, nosso COO, descreve como estamos ansiosos para o último estágio de nossa jornada de desenvolvimento: “Nosso programa de recompensas por bugs é um aspecto fundamental para proteger nosso protocolo. É muito importante que nossos sistemas sejam testados e revisados minuciosamente. Estou muito animado para ver os resultados de todos os participantes e ver o código se tornar ainda mais forte.”
Outro benefício importante do lançamento inicial do Paribus no Ethereum é que há muito mais caçadores de recompensas de bugs para solidez do que para a língua nativa de Cardano, plutus. Embora não menosprezemos outros projetos que foram construídos nativamente no Cardano desde o primeiro dia, sabemos o quanto está em jogo ao construir uma plataforma de empréstimos e empréstimos. Nossas avaliações de risco/recompensa nos levaram ao Cardano via Ethereum por razões muito boas, especialmente a capacidade de proteger o protocolo por meio de um programa de recompensas.
Outra vantagem da parceria com a ImmuneFi é que o processo de geração de relatórios é totalmente integrado ao painel de nossa equipe, permitindo uma resposta rápida a possíveis problemas. Isso também torna mais rápido o pagamento dos hackers, como Simon, nosso CTO explica: “Os relatórios serão feitos diretamente para nós via ImmuneFi, cada relatório deve conter um envio de código e um PR tentando corrigi-lo terá que ser gerado. O código será revisado e, se aplicável, será pago por nós diretamente no PBX.”
À medida que crescemos em várias cadeias, continuaremos a expandir o programa de recompensas de bugs para que cada novo aspecto da plataforma seja sempre incluído. Cada passo do caminho exigiu tempo e pensamento consideráveis. Uma vez implementado, fazemos o possível para garantir que ele permaneça escalável em todos os aspectos do nosso crescimento futuro.
Junte-se à Paribus-
Site | Twitter | Telegram | Médio | Discord
- Coinsmart. A melhor troca de Bitcoin e criptografia da Europa. Clique aqui
- Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
- Fonte: Plato Data Intelligence: Platodata.ai