Prime de bug inhabituelle : Zengo Wallet offre une récompense de 10 Bitcoin aux hackers
- Zengo Wallet offre 10 Bitcoin en récompense aux hackers capables de briser sa sécurité lors d'un défi de 15 jours.
- Le portefeuille dispose de fonctionnalités de sécurité uniques, telles que l'absence de phrases de récupération, le calcul multipartite et l'authentification à trois facteurs.
- Ce programme de bug bounty non conventionnel teste la sécurité du portefeuille et défie les hackers de trouver des vulnérabilités.
Dans un mouvement sans précédent dans le monde de la cybersécurité, Zengo Wallet, un fournisseur de portefeuilles de cryptomonnaies, a annoncé un programme de prime de bug unique qui offre aux hackers la chance de gagner une récompense substantielle de 10 Bitcoin (BTC), actuellement évaluée à plus de 430 000 $.
Cette approche non conventionnelle vise à mettre la sécurité du portefeuille Zengo à l'épreuve ultime, offrant une incitation substantielle pour identifier et exploiter les vulnérabilités potentielles. Le programme se déroulera pendant 15 jours, à partir du 9 janvier et se terminant le 24 janvier 2024.
Contrairement aux programmes de prime de bug traditionnels qui récompensent les hackers en chapeau blanc pour avoir découvert et divulgué de manière responsable les vulnérabilités, Zengo Wallet prend une voie différente. Au lieu de payer les hackers pour identifier et signaler les bugs, l'entreprise place 10 Bitcoin dans un compte contrôlé par les développeurs.
La particularité est que si un hacker parvient à vider le Bitcoin du compte, il pourra conserver la somme entière.
Le calendrier du programme de prime
Le programme de prime de bug Zengo Wallet est divisé en plusieurs phases sur 15 jours, à partir du 9 janvier. Voici un aperçu du calendrier du programme :
9 janvier : L'adresse du compte sera révélée et contiendra initialement 1 BTC, environ 43 000 $.
14 janvier : Zengo Wallet ajoutera 4 BTC supplémentaires, totalisant 172 000 $, au compte et fournira l'un des « facteurs de sécurité » utilisés pour sécuriser le compte.
21 janvier : L'équipe ajoutera 5 BTC supplémentaires, s'élevant à 215 000 $, au portefeuille, et révèlera un deuxième facteur de sécurité. Le portefeuille repose sur un total de trois facteurs de sécurité.
Les hackers qui souhaitent participer auront jusqu'à 16h00 UTC le 24 janvier pour tenter de craquer le portefeuille. Si quelqu'un y parvient dans cet intervalle de temps, il aura le droit de conserver la récompense totale de 10 BTC.
Fonctionnalités de sécurité uniques de Zengo Wallet
Zengo Wallet se distingue par une approche unique de la sécurité. Il prétend être un portefeuille « sans vulnérabilité de phrase de récupération », un départ notable par rapport aux portefeuilles de cryptomonnaies conventionnels. Les utilisateurs n'ont pas besoin de noter les mots de récupération lors de la création du compte, et le portefeuille ne stocke aucun fichier de coffre-fort de clés.
Le cœur de la sécurité de Zengo Wallet réside dans son utilisation de la technologie de réseau de calcul multipartite (MPC) pour la signature des transactions. Au lieu de générer une clé privée, le portefeuille crée deux « parts secrètes » distinctes. La première part est stockée sur l'appareil mobile de l'utilisateur, tandis que la seconde réside sur le réseau MPC.
La part de l'utilisateur est davantage sécurisée par une méthode d'authentification à trois facteurs (3FA), qui nécessite l'accès à un fichier de sauvegarde chiffré sur leur compte Google ou Apple, l'adresse e-mail liée au compte du portefeuille et un scan facial sur leur appareil mobile. Ces trois facteurs sont cruciaux pour reconstituer la part de l'utilisateur.
De plus, une méthode de sauvegarde existe pour la part du réseau MPC. Zengo Wallet a confié à un cabinet d'avocats tiers une « clé de déchiffrement maître ». Si les serveurs du réseau MPC deviennent inaccessibles, ce cabinet d'avocats peut publier la clé de déchiffrement sur un dépôt GitHub.
Dans un tel événement, l'application du portefeuille entrera automatiquement en « mode de récupération », permettant aux utilisateurs de reconstituer la part du réseau MPC correspondant à leur compte. Une fois les deux parts obtenues, les utilisateurs peuvent générer une clé privée traditionnelle et l'importer dans une autre application de portefeuille, facilitant la restauration du compte.
La décision de Zengo Wallet d'opter pour un programme de prime de bug non conventionnel suscite un intérêt significatif dans les communautés des cryptomonnaies et de la cybersécurité. L'approche unique challenge les hackers à trouver et exploiter les vulnérabilités dans un portefeuille qui prétend offrir une sécurité supérieure, en particulier en éliminant le besoin de phrases de récupération et de clés privées traditionnelles.
Le monde des cryptomonnaies observera de près tout développement à mesure que le programme de prime de bug se déroulera au cours des prochaines semaines. Cette initiative innovante teste la sécurité du portefeuille et repousse les limites des pratiques traditionnelles de prime de bug.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
