UniSwap جایزه 15.5 میلیون دلاری باگ را اعلام کرد

UniSwap، پروتکل مبادله غیرمتمرکز پیشرو، از برنامه جدیدی برای اشکال زدایی قراردادهای اصلی نسخه 4 خود رونمایی کرده است که امنیت این نسخه را برای جامعه خود تضمین می کند.

به گزارش اسمارتک نیوز، این جایزه 15.5 میلیون دلاری که بزرگترین جایزه در نوع خود در تاریخ است، نشان دهنده تعهد UniSwap به امنیت و اهمیت مشارکت جامعه در توسعه این پروتکل است.

بزرگترین جایزه برای کشف یک اشکال در UniSwap

یونی سوآپUnswap)، پروتکل مبادله غیرمتمرکز پیشرو، امروز در صفحه X خود برنامه جدیدی را برای کشف اشکالات در قراردادهای اصلی نسخه 4 خود با پاداش اعلام کرد. 15.5 میلیون دلار رونمایی شد این جایزه که بزرگترین جایزه در نوع خود در تاریخ محسوب می شود، نشان دهنده تعهد UniSwap به امنیت و اهمیت مشارکت جامعه در توسعه این پروتکل است.

UniSwap نسخه 4 به عنوان آخرین نسخه این پروتکل با معرفی Hooks امکان تعامل توسعه دهندگان را فراهم می کند. استخرها، سوآپ ها، کارمزدها و موقعیت های ارائه دهنده نقدینگی (LP). به دلخواه خود سفارشی کنید این ویژگی ویژگی های جدیدی را به پروتکل UniSwap اضافه می کند و به طور قابل توجهی در هزینه ها برای کاربران و تامین کنندگان نقدینگی صرفه جویی می کند. به عنوان مثال، انتظار می رود که در نسخه 4 استخر ایجاد شود. 99.99٪ ارزان تر و کاربران می توانند در مبادله چند مرحله ای صرفه جویی قابل توجهی داشته باشند.

UniSwap همیشه به امنیت اهمیت ویژه ای داده است و نسخه 4 نیز از این قاعده مستثنی نیست. کدهای این نسخه قبلا توسط 9 شرکت امنیتی مستقل از جمله OpenZeppelin، Spearbit، Certora، Trail of Bits، ABDK و Pashov Audit Group تست شده اند. ) به دقت مورد بررسی قرار گرفته است. علاوه بر این، بیش از 500 محقق در مسابقه امنیتی با جایزه 2.35 میلیون دلار شرکت کردند که در آن هیچ آسیب پذیری حیاتی یافت نشد. با این حال، با نزدیک شدن به زمان استقرار نسخه 4، UniSwap با این جایزه 15.5 میلیون دلاری برای تضمین امنیت این نسخه قدمی فراتر برداشته است.

این جایزه آسیب پذیری های موجود در قراردادهای هسته ای UniSwap نسخه 4 موجود در مخزن UniSwap GitHub را پوشش می دهد. با این حال، مواردی مانند قراردادهای شخص ثالث، مسائل ذکر شده در گزارش های حسابرسی قبلی، و اشکالات برنامه های شخص ثالث که از قراردادهای UniSwap استفاده می کنند، در این جایزه گنجانده نشده است. همچنین قراردادهای جانبی UniSwap نسخه 4 در حال حاضر در برنامه گنجانده نشده است، اما انتظار می رود به زودی به برنامه Bug Bounty اضافه شود.

UniSwap از همه محققان و توسعه دهندگان دعوت می کند تا کد نسخه 4 را بررسی کرده و هر گونه آسیب پذیری را به یک صفحه اختصاصی در این سایت گزارش دهند. وب سایت کانتینادر افزایش امنیت این پروتکل مشارکت کنند. گزارش‌های باگ باید شامل اطلاعات کامل و جامع، از جمله نحوه بازتولید اشکال و پیامدهای احتمالی سوء استفاده از آسیب‌پذیری باشد. برای دریافت پاداش، گزارش باید تا رفع مشکل محرمانه بماند و همه گزارش‌ها مطابق با قوانین و مقررات افشای برنامه پاداش اشکال ارزیابی می‌شوند.

UniSwap با این اقدام بار دیگر تعهد خود را به امنیت، شفافیت و مشارکت جامعه در توسعه این پروتکل نشان داده و به جامعه خود اعتماد کامل دارد.