Immunefi presenta un nuevo sistema on-chain de recompensas por errores para combatir hackeos

Immunefi, una plataforma de seguridad blockchain , ha introducido un innovador sistema on-chain para recompensas por errores (bug bounties). El sistema, conocido como «Vaults», ofrece una forma segura para que los desarrolladores de Web3 mantengan fondos en una dirección on-chain y los utilicen para recompensar a los hackers de sombrero blanco que descubran vulnerabilidades. En el mundo del desarrollo de software, las recompensas por errores son premios ofrecidos a hackers que identifican y reportan exploits o errores en el software. Esta práctica ayuda a identificar vulnerabilidades antes de que los actores maliciosos puedan explotarlas.

Immunefi desglosa el nuevo sistema de recompensas por errores

Las personas que reportan errores por recompensas en lugar de explotarlos se denominan hackers de «sombrero blanco», mientras que aquellos que abusan de su conocimiento con fines maliciosos se denominan hackers de «sombrero negro». El nuevo sistema de Immunefi, Vaults, permite a los proyectos depositar sus fondos de recompensas por errores en un contrato inteligente multisig de Safe (anteriormente llamado «Gnosis Safe»). Este enfoque proporciona transparencia a los hackers de sombrero blanco, confirmando que los fondos están disponibles para recompensas. Cuando se presenta y verifica un informe de error legítimo por parte del proyecto, los fondos pueden liberarse a la billetera del reportero de errores.

Un desarrollo notable durante el lanzamiento de Vaults fue el proveedor de infraestructura de Ethereum SSV depositando 1 millón de dólares para apoyar las recompensas por errores de su software. El exchange descentralizado Ref Finance, que opera en la red Near, también adoptó este sistema. Eridian, un colaborador de SSV DAO, enfatizó que las recompensas por errores on-chain mejoran la seguridad de los servicios de validación de la DAO. Eridian declaró que el Sistema Vaults construye confianza con los investigadores y agiliza el proceso de pago, fortaleciendo en última instancia los esfuerzos de seguridad.

Fortaleciendo la seguridad blockchain frente a amenazas crecientes

La necesidad de medidas de seguridad mejoradas en el espacio blockchain se subraya por un aumento significativo en los hackeos durante el segundo trimestre de 2023, según lo reportado por Immunefi en julio. Los datos revelaron un aumento del 63% en los hackeos de blockchain en comparación con el mismo período del año anterior, con la mayoría de los incidentes ocurriendo en plataformas de finanzas descentralizadas (DeFi). Las plataformas DeFi sufrieron pérdidas por un total de 228 millones de dólares en 79 incidentes de hackeo. El fundador de Immunefi anticipa que a medida que el ecosistema DeFi continúe creciendo, los hackeos a gran escala pueden volverse más prevalentes.

Por lo tanto, construir confianza dentro de la comunidad es vital para mitigar pérdidas futuras. A partir de diciembre de 2022, Immunefi había facilitado 66 millones de dólares en pagos de recompensas por errores desde el inicio de la plataforma. Un ejemplo de esto es LayerZero, que lanzó una recompensa por errores de 15 millones de dólares a través de Immunefi el 17 de mayo. La introducción del sistema de recompensas por errores Vaults de Immunefi representa un paso significativo para mejorar la seguridad dentro del ecosistema blockchain. Al ofrecer un mecanismo transparente y seguro para recompensar a los hackers de sombrero blanco, tiene como objetivo reducir vulnerabilidades y posibles exploits, fomentando en última instancia una mayor confianza en la comunidad blockchain. A medida que el espacio blockchain continúa evolucionando, estas iniciativas se vuelven cada vez más cruciales para salvaguardar los activos digitales y mantener la integridad de las plataformas descentralizadas.