Coinbase inicia un programa de recompensas de $5M en Cantina para productos en cadena y contratos inteligentes Base

En breve

Coinbase ha lanzado un programa de recompensas por errores de $5 millones en la plataforma Cantina, centrado en asegurar sus productos en cadena activos y contratos inteligentes de Base mediante evaluaciones estructuradas y reproducibles por investigadores expertos.

El intercambio de criptomonedas Coinbase ha introducido un programa de recompensas por errores de $5 millones a través de la plataforma de seguridad Web3 Cantina, enfocándose exclusivamente en la seguridad de sus productos en cadena y los contratos inteligentes de Base. Esta iniciativa tiene como objetivo establecer un nuevo estándar para asegurar las infraestructuras Web3 globales al invitar a investigadores de seguridad expertos a interactuar con los sistemas críticos de Coinbase a través de un proceso verificado y estructurado en Cantina.

El programa refleja el compromiso de Coinbase con prácticas de seguridad de grado institucional en sus operaciones de ingeniería y seguridad. Los investigadores que envíen hallazgos tendrán sus informes revisados por profesionales de seguridad de Web3 que priorizan tanto la claridad como la gravedad de las vulnerabilidades para garantizar la identificación y resolución eficiente de problemas de alto impacto.

Este programa amplía la colaboración continua de Coinbase con Cantina, que anteriormente ha involucrado evaluaciones de seguridad estructuradas de componentes vitales del protocolo, como Verified Pools, Fault Proof Audits, Nitro Validator, módulos WebAuthn, lógica de validación ERC-6492 y SpendPermissionManager. Estos compromisos previos se llevaron a cabo con alcances definidos, documentación técnica completa y contexto de producción, proporcionando una base sólida para el lanzamiento de esta iniciativa pública de recompensas por errores a gran escala.

El programa de recompensas por errores de Coinbase apunta a contratos inteligentes desplegados en Mainnet

El programa opera exclusivamente a través de la plataforma de Cantina, permitiendo a los investigadores realizar evaluaciones organizadas y reproducibles dentro de áreas de alcance definidas. El proceso de presentación está diseñado para minimizar obstáculos, asegurando que todos los hallazgos sean evaluados con el contexto y la consistencia apropiados. La compensación se otorga en función de la reproducibilidad del problema y su importancia técnica, con niveles de recompensa que reflejan la gravedad de la vulnerabilidad y su impacto en entornos de producción en vivo.

La iniciativa se dirige específicamente a los elementos en cadena de los productos de Coinbase, centrándose en contratos inteligentes que cumplan ciertos criterios: deben estar desplegados en una mainnet por Coinbase y ser utilizados activamente por un producto de Coinbase o tener un propósito de producción, excluyendo contratos de prueba de concepto. El programa está estructurado en dos niveles distintos. Coinbase se reserva el derecho, a su exclusivo criterio, de otorgar recompensas por vulnerabilidades descubiertas en contratos fuera del alcance definido si los hallazgos se consideran valiosos. Cualquier problema de seguridad relacionado con componentes fuera de la cadena debe seguir siendo informado a través del programa de recompensas por errores HackerOne existente de Coinbase.