- Aave Labs опублікували пропозицію щодо створення спеціальної програми винагород за виявлення помилок для цілодобового каналу повідомлень про проблеми безпеки.
- Високоприоритетні заявки вимагають від учасників залучення щонайменше 250 USDC, які будуть конфісковані у разі недостовірності або спаму.
Aave Labs опублікували пропозицію запустити нову спеціальну програму винагород за виявлення помилок для своєї версії v4 на платформі безпеки Sherlock для DeFi-протоколів.
Мета пропозиції — створити канал для повідомлення про будь-які проблеми безпеки на платформі DeFi під час переходу до четвертої версії (v4) протоколу. Labs зазначають, що Sherlock співпрацює з спільнотою для аудиту поточної версії v3 і використовувався для раннього тестування v4. Це забезпечує спільні стандарти звітування та шляхи ескалації для всіх учасників.
Засновник Стані Кулєчов зазначив, що програми винагород за помилки є важливою частиною стратегії безпеки мережі. Він також похвалив команду Sherlock за її досвід у керуванні попередніми програмами винагород та конкурсами з безпеки.
Ми пропонуємо запустити програму винагород за помилки Aave V4 разом із Sherlock. Програми винагород за помилки вже давно є важливою частиною стратегії безпеки Aave, і команда Sherlock продемонструвала високий рівень експертизи у керуванні як конкурсами з безпеки, так і програмами винагород за помилки. https://t.co/azjjaV7fIZ
— Stani.eth (@StaniKulechov) 5 березня 2026
Зі свого боку, Sherlock висловив підтримку запропонованій програмі, додавши: «Постійне покриття, структурована тріаж та чітка ескалація для звітів високої важливості під час запуску та масштабування V4. Відданість Aave безпеці залишається незмінною.»
Залучення 250 USDC для запобігання спаму
Програма винагород за помилки буде обмежена репозиторіями та розгорнутими контрактами Aave v4. Будь-яке розширення або міграція інших програм вимагатиме окремого голосування в управлінні.
Учасники можуть подавати заявки середнього або низького пріоритету за бажанням. Однак вони не зможуть підвищити їх до вищого рівня навіть при розширенні сфери, щоб забезпечити належну увагу до початкової класифікації.
Заявки високого пріоритету та критичного рівня, які отримують більші виплати, будуть обмежені користувачами, що залучають 250 USDC. Якщо заявка є дійсною, залог повертається разом із виплатою. У разі недостовірності залог конфісковується для покриття витрат на тріаж. Це має запобігти спаму, коли учасники класифікують усі заявки як високопріоритетні, щоб отримати більшу виплату.
Для заявок високого пріоритету члени визначеної команди безпеки Aave миттєво отримують повідомлення через Telegram і Slack для негайної реакції. Заявки нижчого пріоритету оцінює AI у співпраці з людськими рецензентами. Тільки звіти, що вважаються високоякісними, будуть передані на розгляд.
Зображення надано Aave Labs.
Aave Labs визнав, що хоча залог у 250 USDC зменшить спам, він може відлякати деяких справжніх дослідників від подання високопріоритетних проблем безпеки. Щоб зменшити цей ефект, вони планують залишити рівень середнього пріоритету безкоштовним і надавати перевагу дослідникам із досвідом, що використовують цей рівень.
Також вони зазначили, що заборона повторної класифікації заявок із середнього рівня у високий покарає неправильно класифіковані заявки. Вони планують опублікувати детальний посібник у рамках запуску програми.
Пропозиція з’явилася через кілька тижнів після конфлікту між Aave Labs і BGD Labs, які оголосили про свій відхід наприкінці цього місяця. BGD, який був контрактором Aave DAO для вирішення питань безпеки та технічних аспектів, заявляє, що Labs заважали їхнім зусиллям у розвитку протоколу.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Bitmine підвищується до основної біржі NYSE! Том Лі: у США фондовий ринок може досягти дна, а тиск продажу на ефірі зменшиться
Bitmine офіційно перейшла з основного біржового майданчика NASDAQ США на головну біржу, що є ознакою важливої віхи для компанії. Незважаючи на суттєве падіння ціни акцій, компанія все одно збільшила ліміт програми викупу до 4 мільярдів доларів США. Компанія має значні обсяги ефіру, і прогнозується, що відскок на ринку криптовалют допоможе підвищити вартість активів та показники акцій.
CryptoCity4хв. тому
Пропозиція щодо біткоїна з квантово-безпечним захистом: без мережевого форку
Стаття обговорює пропозицію щодо «Quantum-Safe Bitcoin», яка дозволяє користувачам убезпечувати транзакції від потенційних квантових атак, не змінюючи базовий протокол біткоїна. Така конструкція вписується в наявні правила скриптів, даючи змогу людям, які дбають про безпеку, діяти незалежно без потреби досягати консенсусу на рівні всієї мережі або політичних суперечок щодо оновлень.
CryptoNewsFlash3год тому
Venus Protocol оголосив про припинення роботи незалежних пулів; кошти користувачів у безпеці, а зняття коштів залишається відкритим
Новини Gate News, повідомлення, 14 квітня: децентралізований протокол кредитування Venus Protocol опублікував заяву, що його незалежні пули (Isolated pools) більше не працюють. У заяві зазначено, що всі незалежні пули призупинено, але кошти користувачів залишаються у безпеці, а функція зняття коштів і надалі доступна. Користувачі можуть самостійно обрати, мігрувати активи чи виконати пряме зняття коштів, залежно від того, чи їхні активи розміщені на Venus Core.
GateNews4год тому
Foundry запускає майнінг-пул для Zcash разом із провідним біткоїн-пулом у галузі
Foundry Digital запустила майнінг-пул для Zcash, захопивши 29% хешрейту мережі незабаром після оголошення. Вони також представили Zcashinfo.com — блоковий провідник для відстеження транзакцій, додатково посилюючи інфраструктуру для екосистеми Zcash.
Decrypt4год тому
Засновник Hyperliquid Джефф Янь: у 27 років, стартувавши з $10 000, досяг фінансової свободи, а згодом заснував децентралізовану біржу
Засновник Hyperliquid Джефф Ян під час інтерв’ю пригадав свій досвід до створення Hyperliquid. Раніше він керував масштабною командою анонімної торгівлі Chameleon Trading і використовував 10 000 доларів для досягнення помітного зростання. Через незадоволення станом криптосфери та події, пов’язані з FTX, Джефф вирішив припинити Chameleon Trading і зосередитися на створенні децентралізованої біржі Hyperliquid.
GateNews6год тому
Оновлення токена Aptos: ставка стейкінгу скоротилась удвічі, комісії Gas зросли у 10 разів, рух до дефляції
Фонд Aptos 14 квітня оновив токеноміку, головні реформи включають зниження ставки річної дохідності стейкінгу до 2,6%, підвищення комісії Gas у 10 разів, встановлення ліміту пропозиції 2,1 млрд токенів і постійне блокування 210 млн APT. Ця корекція спрямована на перехід від моделі постачання «стимулювань» до моделі «орієнтованої на результат», щоб досягти дефляційної мети та сприяти довгостроковій участі.
MarketWhisper6год тому
