、最新プロトコルの脆弱性を発見した悪意のないハッカーに対し、過去最大の報奨金を提供すると発表しましたtracの重大な脆弱性を発見した方には、最大1550万ドルの報奨金をお支払いします」と述べています。
最大規模の分散型取引所の一つであるUniswapは、同名のシステムの最新バージョンの欠陥を発見した人に1550万ドルを支払うことを約束している。報奨金の規模は、同社がいわゆる「バグ報奨金」として過去最大規模としている。この報奨金は、Uniswap v4と呼ばれるプロトコルの最新世代の安全性を保証するためのものだ。.
テクノロジー分野で頻繁に実施されているバグ報奨金プログラムの目的は、「ホワイトハット」とも呼ばれる悪意のないハッカーが、悪意のあるハッカーよりも先にコンピュータコードの脆弱性をdentように動機付けることです。.
Uniswapのバグ報奨金プログラム
レポートによるとこのプログラムはUniswap v4コア契約のバグのみを修正しますtrac 「 Uniswap Labsがデプロイしていないサードパーティtractracの契約の監査で既にリストされている問題、サードパーティ契約のバグ、tractracを使用するアプリケーションの、または社内で既知の問題」は対象外です。
しかし、優秀なハッカー全員が1550万ドルを受け取れるわけではありません。リスク評価に基づいて、各バグは階層に分類され、報酬額が決定されます。「重大」な欠陥を発見した場合の報酬は1550万ドルですが、「高」リスクのバグには100万ドル、「中」リスクのバグには10万ドルが支払われます。.
報告書によると、バグは発見後24時間以内に報告する必要があるという条件があり、報奨金の対象となるためには、問題が解決するまでdent情報として扱われる必要があるとのことです。.
2021 年にリリースされた Uniswap v4 は v3 を改良したもので、より手頃でカスタマイズ可能な取引を促進することを目的としています。.
同社は声明の中で、プロトコルの最新バージョンは複数のセキュリティテストを実施したと述べた。その一つは、9件のdent 監査と、500人の研究者が参加した235万ドル規模のセキュリティコンペティションだった。同社は、深刻な脆弱性はdentされなかったと報告している。.
Uniswapは、プロトコルの盗難防止を確実にするために、この追加措置を講じています。これは、毎日数十億ドル相当の取引量を処理しているためです。また、v4のセキュリティは繰り返し評価されているにもかかわらず、一度設定すると変更することはできません。.
Uniswap LabsのCEO、ヘイデン・アダムス氏は、 「UniswapプロトコルはDeFi、2.5兆ドル以上の取引量を確保しており、v4では無制限のカスタマイズが導入されています」と述べました。さらに、 tracを構築するという当社のコミットメントを反映しています」と付け加えました。
技術報奨金の歴史
懸賞金制度は1980年代から存在しています。その始まりは、Hunter and Readyというソフトウェア会社が、同社のOSの脆弱性を発見した人に、フォルクスワーゲン・ビートル（通称「バグ」）を提供するというものでした。.
こうしたプログラムは、特にテクノロジープログラムにおいて運用が開始され、高額の報奨金制度が大きな人気を集めました。アメリカ合衆国を含む各国政府も、こうした制度を導入し始めました。.
暗号資産業界では、ハッキング事件が数多く発生しています。Lazarusグループのような悪意のあるハッカーは、テクノロジープログラムを悪用してきました。そのため、巨額の金銭が絡むバグは、世界中のハッカーを集結させ、最も重要なプログラムを試すのに効果的です。.
2023年、クロスチェーンメッセージングプロトコル「Layer Zero」に1500万ドル相当のバグが発見されました。そこでUniswapは、このバグを克服し、チャットをリードするために1550万ドルの賞金を設定することを決定しました。.
暗号資産バグ報奨金に現在設定されている価格は、ZachXBTのようなホワイトハットや調査探偵にとって新たな時代の幕開けとなるでしょう。これは、暗号資産市場の成長がフィンテック業界で最も収益性の高い強気相場の一つをもたらした中で起こっています。.
CoinGeckoのオンチェーンデータによると、世界の仮想通貨時価総額は本日3.35兆ドルで、過去24時間で4.25%下落しました。 Bitcoin（BTC）の時価総額は本日時点で1.86兆ドルで、55.41%のシェアを占めています。一方、ステーブルコインの時価総額は2,000億ドルで、仮想通貨時価総額全体の5.96%を占めています。.
