Компания Uniswap Labs инициировала запуск программы вознаграждений Uniswap Bug Bounty

Uniswap Labs приняла решение поощрять членов экосистемы проекта. Команда сообщила о запуске программы вознаграждений за обнаружение ошибок Uniswap Bug Bounty. По словам разработчиков, безопасность децентрализованной платформы и смарт-контрактов имеет первостепенное значение. Награды будут распределяться в зависимости от серьезности обнаруженного бага и суммы активов, находящихся под угрозой. Размер поощрения может достигать $2,25 млн.

Uniswap Bug Bounty подразумевает поиск уязвимости и ошибок в любом развернутом контракте Uniswap. К ним относятся те, которые находятся в репозиториях GitHub. В их число входят коды контракта универсального маршрутизатора, Permit2, V3 и UniswapX. Если будет обнаружена проблема в смарт-контракте за пределами, в котором средства пользователей также находятся под угрозой, команда, скорее всего, сочтет, что работа также достойна денежного поощрения.

Новая Uniswap Bug Bounty включает в себя «4-уровневую шкалу серьезности». Под этим подразумеваются критические проблемы, которые могут повлиять на многочисленных пользователей и иметь серьезные репутационные, юридические или финансовые последствия.

Затем следует «высокий уровень риска». В него входят ошибки, затрагивающие отдельных пользователей. Однако эксплуатация может представлять умеренный риск. Следом идут «средний уровень риска» и «низкий уровень риска».

Уязвимость не должна раскрываться публично или любому другому лицу, организации или адресу электронной почты до того, как Uniswap Labs будет уведомлена, не устранит проблему и не предоставит разрешение на публичное раскрытие. Запрос должен быть сделан в течение 24 часов после обнаружения уязвимости. Подробный отчет увеличивает вероятность получения вознаграждения и может повлиять на сумму.

Автор

Петр Иванов