كوين بيس تبدأ برنامج مكافأة بقيمة 5 ملايين دولار على كانتينا للمنتجات على السلسلة والعقود الذكية الأساسية

باختصار

أطلقت Coinbase برنامج مكافآت للثغرات بقيمة 5 ملايين دولار على منصة Cantina يركز على تأمين منتجاتها النشطة على السلسلة وعقود Base الذكية من خلال تقييمات منظمة وقابلة للتكرار من قبل باحثين خبراء.

أعلنت بورصة العملات المشفرة Coinbase عن برنامج مكافآت للأخطاء بقيمة 5 ملايين دولار من خلال منصة الأمن Web3 Cantina، مع التركيز حصريًا على أمان منتجاتها على السلسلة وعقود Base الذكية. تهدف هذه المبادرة إلى وضع معيار جديد لتأمين البنى التحتية العالمية لـ Web3 من خلال دعوة الباحثين الأمنيين الخبراء للتفاعل مع الأنظمة الحرجة لـ Coinbase من خلال عملية موثقة ومنظمة على Cantina.

يعكس البرنامج التزام Coinbase بممارسات الأمان من الدرجة المؤسسية عبر عمليات الهندسة والأمان الخاصة بها. سيتم مراجعة التقارير التي يقدمها الباحثون من قبل محترفي أمان Web3 الذين يركزون على كل من وضوح وشدة الثغرات لضمان التعرف الفعال وحل القضايا ذات التأثير العالي.

توسع هذه البرنامج في التعاون المستمر بين Coinbase وCantina، والذي شمل سابقًا تقييمات أمنية منظمة لمكونات البروتوكول الحيوية مثل تجمعات تحقق الهوية، وعمليات تدقيق إثبات العطل، ومدقق Nitro، ووحدات WebAuthn، ومنطق التحقق من ERC-6492، ومدير إذن الإنفاق. تم إجراء هذه المشاركات السابقة بنطاقات محددة، ووثائق تقنية شاملة، وسياق إنتاجي، مما يوفر أساسًا قويًا لإطلاق هذه المبادرة الكبيرة لمكافآت الأخطاء العامة.

مكافأة الأخطاء في Coinbase تستهدف العقود الذكية المنشورة على الشبكة الرئيسية

يعمل البرنامج حصريًا من خلال منصة كانتينا، مما يمكّن الباحثين من إجراء تقييمات منظمة وقابلة للتكرار ضمن مجالات نطاق محددة. تم تصميم عملية التقديم لتقليل العقبات، مما يضمن تقييم جميع النتائج في سياق مناسب وباتساق. يتم منح التعويضات بناءً على قابلية تكرار المشكلة وأهميتها الفنية، حيث تعكس مستويات المكافأة شدة الثغرة وتأثيرها على بيئات الإنتاج الحية.

تستهدف المبادرة بشكل محدد العناصر المتصلة بالكتلة في منتجات Coinbase، مع التركيز على العقود الذكية التي تفي بمعايير معينة: يجب نشرها على شبكة رئيسية بواسطة Coinbase وأن تكون مستخدمة بنشاط من قبل منتج Coinbase أو تخدم غرض الإنتاج، باستثناء عقود إثبات المفهوم. تم هيكلة البرنامج إلى مستويين متميزين. تحتفظ Coinbase بالحق، وفقًا لتقديرها الخاص، في منح مكافآت عن الثغرات المكتشفة في العقود خارج النطاق المحدد إذا اعتُبرت النتائج ذات قيمة. يجب أن تستمر الإبلاغ عن أي مشكلات أمنية تتعلق بالمكونات غير المتصلة بالكتلة من خلال برنامج مكافأة الأخطاء الحالي الخاص بـ Coinbase على HackerOne.