Uniswap запустила баунти-программу с наградой до $15,5 млн

uniswap uni logo with background of price trading charts

Uniswap Labs объявила о запуске баунти-программы, в рамках которой предлагается до $15,5 млн за обнаружение критических уязвимостей в основных контрактах четвертой версии протокола некастодиальной биржи Uniswap.

Беспрецедентные награды за уязвимости

По заявлению компании, это самая крупная награда в истории баунти-программ.

Протокол Uniswap v4 нацелен на значительное снижение комиссий для поставщиков ликвидности и пользователей, а также на кастомизацию платформы за счет использования «хуков». Эти контракты позволяют разработчикам настраивать взаимодействие пулов, свопов, комиссий и других параметров.

Ранее в этом году Uniswap анонсировала запуск четвертой версии протокола в третьем квартале.

В Uniswap Labs отметили, что v4 является одной из самых проверенных кодовых баз в экосистеме DeFi. Протокол прошел девять независимых аудитов, проведенных OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK и Pashov Audit Group. Кроме того, в конкурсе по поиску уязвимостей с максимальной премией в $2,5 млн приняли участие 500 исследователей.

Заявление Uniswap Labs

«По мере приближения к развертыванию мы предпринимаем дополнительные шаги для обеспечения максимальной безопасности v4, включая баг-баунти с общей суммой наград $15,5 млн», — подчеркнули в Uniswap Labs.

Структура наград

Программа сосредоточена на поиске ошибок в основных контрактах Uniswap. Максимальная награда предусмотрена за обнаружение критических уязвимостей:

  • Критические уязвимости: $15,5 млн
  • Высокий риск: $1 млн
  • Средний риск: $100 000

Вознаграждения также предусмотрены за ошибки в периферийных контрактах Uniswap за пределами v4, где максимальная выплата составляет $2,25 млн. Намного меньшие суммы можно заработать за найденные баги в веб-интерфейсе, бэкенде и мобильном кошельке биржи.

Общий объем заявленной биржей программы достигает $44,4 млн.

Долгосрочные планы Uniswap

В октябре Uniswap представила собственную сеть второго уровня на Ethereum под названием Unichain. По оценке экспертов, запуск нативного блокчейна может приносить Uniswap Labs и держателям токенов UNI до $500 млн ежегодно.