cryptopolitan.com
Uniswap ha anunciado la mayor oferta para piratas informáticos no maliciosos que descubran vulnerabilidades en su último protocolo. En su publicación x, afirmaron: "Estamos recompensando con hasta 15,5 millones de dólares a cualquiera que encuentre una vulnerabilidad crítica en los trac principales v4".
Uniswap, uno de los mayores intercambios descentralizados, promete pagar 15,5 millones de dólares a cualquiera que pueda descubrir fallas en la versión más reciente de su sistema homónimo. La escala de la recompensa, que según la empresa es la mayor denominada "recompensa por errores", tiene como objetivo garantizar la nueva generación más segura del protocolo, conocida como Uniswap v4.
El objetivo de los programas de recompensas por errores, que se implementan con frecuencia en el sector tecnológico, es motivar a los piratas informáticos no maliciosos, también conocidos como “sombrero blanco”, a dent vulnerabilidades en el código informático antes de que lo hagan los maliciosos.
Programa de recompensas por errores de Uniswap
Según informes oficiales, el programa solo corrige errores en los trac principales de Uniswap v4. No cubre “ trac de terceros que no fueron implementados por Uniswap Labs, problemas ya enumerados en las auditorías de los trac en el repositorio v4, errores en trac de terceros o aplicaciones que utilizan trac implementados. por Uniswap Labs, o problemas que se conocían internamente ".
Sin embargo, no todos los hackers eficaces recibirán 15,5 millones de dólares. Según una evaluación de riesgos, cada error se clasifica en un nivel, que determina los pagos. La recompensa por el descubrimiento de un defecto "crítico" es de 15,5 millones de dólares, mientras que un error de "alto" riesgo recibe 1 millón de dólares y un error de riesgo "medio" recibe 100.000 dólares.
Según el informe, existe la condición de que los errores se informen dentro de las 24 horas posteriores al descubrimiento. También deben ser dent hasta que se resuelva el problema para poder calificar para la recompensa.
Uniswap v4 y desarrollos de seguridad relacionados
Lanzado en 2021, Uniswap v4 mejora la v3 y tiene como objetivo facilitar operaciones más asequibles y personalizables.
La empresa afirmó en un comunicado que la última versión del protocolo ha sido sometida a varias pruebas de seguridad. Uno de ellos fueron nueve auditorías dent y un concurso de seguridad de 2,35 millones de dólares en el que participaron 500 investigadores. La empresa informó que no se dent vulnerabilidades graves.
Uniswap está dando este paso adicional para garantizar que el protocolo sea a prueba de robos. La razón detrás de esto es que maneja un volumen de miles de millones de dólares todos los días. Tampoco se puede modificar una vez configurado, a pesar de que la seguridad de la versión 4 se ha evaluado repetidamente.
Hayden Adams, director ejecutivo de Uniswap Labs, dijo: "El protocolo Uniswap sirve como infraestructura crítica para DeFi y ha asegurado más de 2,5 billones de dólares en volumen de operaciones, y la versión 4 introduce una personalización ilimitada". Añadió: "Esta recompensa por errores de 15,5 millones de dólares es la mayor en historia, lo que refleja nuestro compromiso de crear trac inteligentes seguros para todos los usuarios y desarrolladores que construyen sobre la base”.
La historia de las recompensas tecnológicas
Las recompensas han estado presentes desde los años 1980. Comenzaron cuando una empresa de software llamada Hunter and Ready ofreció un Volkswagen Beetle, a veces conocido como “error”, a cualquiera que pudiera descubrir una vulnerabilidad en su sistema operativo.
Este tipo de programas comenzaron a estar operativos, especialmente en programas tecnológicos. Las grandes recompensas han ganado mucha popularidad. Los gobiernos comenzaron a utilizarlos, incluido el de los Estados Unidos de América.
La industria de la criptografía ha tenido su parte de casos de piratería. Los piratas informáticos maliciosos como el grupo Lazarus se han aprovechado de los programas tecnológicos. Los errores que ofrecen enormes cantidades de dinero son, por lo tanto, eficaces para reunir a piratas informáticos de todo el mundo para que prueben algunos de los programas más importantes.
En 2023, se descubrió un error de 15 millones de dólares llamado Layer Zero, un protocolo de mensajería entre cadenas. Por lo tanto, Uniswap optó por otorgar el premio de 15,5 millones de dólares para superarlo y liderar los chats.
El precio actual de las recompensas por errores criptográficos marca el comienzo de un nuevo amanecer para los sombreros blancos y los detectives de investigación como ZachXBT. Esto se produce en medio del crecimiento del mercado de criptomonedas que ha marcado el comienzo de una de las corridas alcistas más rentables en las industrias de tecnología financiera.
Según datos en cadena de CoinGecko, la capitalización global del mercado criptográfico asciende hoy a 3,35 billones de dólares, un 4,25% menos en las últimas 24 horas. A día de hoy, la capitalización de mercado de Bitcoin (BTC) se sitúa en 1,86 billones de dólares, lo que significa una dominación del 55,41%. Mientras tanto, la capitalización de mercado de las stablecoins asciende a 200.000 millones de dólares, lo que representa el 5,96% de la capitalización total del mercado de criptomonedas.