برنامج مكافآت عن الأخطاء البرمجية غير عادي: Zengo Wallet تقدم مكافأة 10 عملات بيتكوين للمخترقين

في خطوة غير مسبوقة في عالم الأمن السيبراني، أعلنت Zengo Wallet، مزود محافظ العملات المشفرة، عن برنامج مكافآت عن الأخطاء البرمجية (Bug Bounty) فريد من نوعه، يمنح المخترقين فرصة الفوز بمكافأة كبيرة تبلغ 10 عملات بيتكوين (BTC)، والتي تبلغ قيمتها الحالية أكثر من 430,000 دولار.

تهدف هذه النهج غير التقليدي إلى وضع أمان محفظة Zengo Wallet تحت الاختبار النهائي، وتوفير حافز كبير لتحديد الثغرات المحتملة واستغلالها. من المقرر أن يستمر البرنامج لمدة 15 يوماً، بدءاً من 9 يناير وانتهاءً بـ 24 يناير 2024.

على عكس برامج مكافآت الأخطاء البرمجية التقليدية التي تكافئ المخترقين ذوي القبعات البيضاء لاكتشاف الثغرات والإبلاغ عنها بمسؤولية، تسلك Zengo Wallet مساراً مختلفاً. بدلاً من دفع رواتب للمخترقين لتحديد الأخطاء والإبلاغ عنها، تضع الشركة 10 عملات بيتكوين في حساب يتحكم فيه المطورون. 

الطرفة تكمن في أنه إذا تمكن المخترق من سحب جميع عملات البيتكوين من الحساب بنجاح، فسيُسمح له بالاحتفاظ بالمبلغ بالكامل.

جدول زمني لبرنامج المكافآت

ينقسم برنامج مكافآت الأخطاء البرمجية لمحفظة Zengo Wallet إلى عدة مراحل على مدار 15 يوماً، بدءاً من 9 يناير. إليك تفصيل للجدول الزمني للبرنامج:

9 يناير: سيتم الكشف عن عنوان الحساب، وسيحتوي في البداية على 1 BTC، أي ما يعادل حوالي 43,000 دولار.

14 يناير: ستضيف محفظة Zengo 4 BTC إضافية، بإجمالي 172,000 دولار، إلى الحساب وتوفر أحد "عوامل الأمان" المستخدمة لتأمين الحساب.

21 يناير: سيقوم الفريق بإضافة 5 BTC أخرى، بمبلغ 215,000 دولار، إلى المحفظة، وكشف عامل أمان ثانٍ. تعتمد المحفظة على ما مجموعه ثلاثة عوامل أمان.

يتمتع مستخدمو Zengo Wallet بميزات أمان فريدة

تفتخر Zengo Wallet بنهج مميز في مجال الأمان. تدعي أنها محفظة "خالية من ثغرة عبارة البذرة"، وهو انحراف ملحوظ عن محافظ العملات المشفرة التقليدية. لا يُطلب من المستخدمين نسخ عبارات البذرة أثناء إنشاء الحساب، ولا تخزن المحفظة أي ملف لخزنة المفاتيح.

تكمن جوهر أمان Zengo Wallet في استخدام تقنية شبكة الحساب متعدد الأطراف (MPC) لتوقيع المعاملات. بدلاً من إنشاء مفتاح خاص، تنشئ المحفظة "حصتين سريتين" منفصلتين. يتم تخزين الحصة الأولى على جهاز المستخدم المحمول، بينما توجد الحصة الثانية على شبكة MPC.

يتم تأمين حصة المستخدم بشكل أكبر من خلال طريقة المصادقة ثلاثية العوامل (3FA)، والتي تتطلب الوصول إلى ملف نسخ احتياطي مشفر على حساب Google أو Apple الخاص بهم، وعنوان البريد الإلكتروني المرتبط بحساب المحفظة، ومسح الوجه على جهازهم المحمول. هذه العوامل الثلاثة حاسمة لإعادة بناء حصة المستخدم.

إضافة إلى ذلك، توجد طريقة نسخ احتياطي لحصة شبكة MPC. قدّمت Zengo Wallet "مفتاح فك التشفير الرئيسي" إلى شركة محاماة طرف ثالث. إذا أصبحت خوادم شبكة MPC غير متاحة، يمكن لهذه شركة المحاماة نشر مفتاح فك التشفير على مستودع GitHub.

في مثل هذا الحدث، ستنقل تطبيق المحفظة تلقائيًا إلى "وضع الاستعادة"، مما يتيح للمستخدمين إعادة بناء حصة شبكة MPC المقابلة لحسابهم. بمجرد الحصول على الحصتين، يمكن للمستخدمين إنشاء مفتاح خاص تقليدي واستيراده إلى تطبيق محفظة آخر، مما يسهل استعادة الحساب. 

يثير قرار Zengo Wallet اختيار برنامج مكافآت عن الأخطاء غير التقليدي اهتمامًا كبيرًا في مجتمعات العملات المشفرة والأمن السيبراني. يتحدى النهج الفريد المخترقين للعثور على الثغرات واستغلالها في محفظة تدعي تقديم أمان أعلى، لا سيما من خلال القضاء على الحاجة إلى عبارات البذرة والمفاتيح الخاصة التقليدية.

ستتابع عالم العملات المشفرة عن كثب أي تطورات مع تقدم برنامج مكافآت الأخطاء على مدى الأسابيع القادمة. تختبر هذه المبادرة المبتكرة أمان المحفظة وتدفع حدود ممارسات مكافآت الأخطاء التقليدية.

في خطوة غير مسبوقة في عالم الأمن السيبراني، أعلنت Zengo Wallet، مزود محافظ العملات المشفرة، عن برنامج فريد لمكافآت الأخطاء يمنح المخترقين فرصة الفوز بمكافأة كبيرة تبلغ 10 بيتكوين (BTC)، والتي تقدر حاليًا بأكثر من 430,000 دولار. يهدف هذا النهج غير التقليدي إلى وضع أمان Zengo Wallet تحت الاختبار…