最新ニュース
あなたへのおすすめ

珍しいバグバウンティ:Zengo Wallet、ハッカーに10ビットコインの報酬を提供

著者ブライアン・クームブライアン・クーム 3分で読了
Zengo
  • Zengoウォレットは、15日間のチャレンジでセキュリティを突破したハッカーに10ビットコインの報酬を提供しています。
  • このウォレットには、シードフレーズ不要、マルチパーティ計算(MPC)、3要素認証など、独自のセキュリティ機能があります。
  • この画期的なバグ報奨金は、ウォレットのセキュリティを検証し、ハッカーに脆弱性の発見に挑戦するものです。

サイバーセキュリティの世界で前例のない動きとして、暗号通貨ウォレットプロバイダーのZengo Walletは、ハッカーに10ビットコイン(BTC)という大きな報酬(現在43万ドル以上)を獲得する機会を提供するユニークなバグバウンティプログラムを発表しました。

この非伝統的なアプローチは、Zengo Walletのセキュリティを究極のテストにかけ、潜在的な脆弱性の特定と悪用に対して強力なインセンティブを提供することを目的としています。このプログラムは2024年1月9日に開始され、1月24日に終了する15日間にわたって実施されます。

従来のバグバウンティプログラムが、脆弱性を発見し責任を持って開示したホワイトハットハッカーに報酬を提供するのとは異なり、Zengo Walletは異なるアプローチを取ります。ハッカーにバグの特定と報告を依頼して支払うのではなく、同社は10ビットコインを開発者管理のアカウントに預けます。 

驚くべきことに、ハッカーがアカウントからビットコインを完全に抜き取ることに成功した場合、その全額を保持することが許可されます。

バウンティプログラムのタイムライン

Zengo Walletのバグバウンティプログラムは、1月9日に開始される15日間にわたっていくつかのフェーズに分かれています。プログラムのタイムラインの概要は以下の通りです:

1月9日:アカウントのアドレスが公開され、当初は1 BTC(約43,000ドル)が含まれます。

1月14日:Zengo Walletはアカウントにさらに4 BTCを追加し、合計172,000ドルとし、アカウントを保護するために使用される「セキュリティファクター」の1つを提供します。

1月21日:チームはウォレットにもう5 BTC(215,000ドル相当)を追加し、2番目のセキュリティファクターを公開します。ウォレットは合計3つのセキュリティファクターに依存しています。

参加を希望するハッカーは、2024年1月24日午後4時(UTC)までにウォレットの解読を試みる必要があります。この期間内に誰かが成功した場合、その人は10 BTCの報酬全体を保持する権利を得ます。

Zengo Walletのユニークなセキュリティ機能

Zengo Walletはセキュリティに対する独自の手法を誇ります。同社は、「シードフレーズの脆弱性がない」ウォレットであると主張しており、これは従来の暗号通貨ウォレットとは顕著な違いです。ユーザーはアカウント作成時にシードワードをコピーする必要がなく、ウォレットはキーバウルファイルを保存しません。

Zengo Walletのセキュリティの中核は、トランザクション署名にマルチパーティ計算(MPC)ネットワーク技術を使用することにあります。秘密鍵を生成するのではなく、ウォレットは2つの別々の「シークレットシェア」を作成します。最初のシェアはユーザーのモバイルデバイスに保存され、2番目のシェアはMPCネットワーク上に存在します。

ユーザーのシェアは、GoogleまたはAppleアカウント上の暗号化されたバックアップファイル、ウォレットアカウントにリンクされたメールアドレス、およびモバイルデバイスでの顔認証という3要素認証(3FA)メソッドによってさらに保護されます。これら3つのファクターは、ユーザーのシェアを再構築するために不可欠です。

さらに、MPCネットワークのシェアに対するバックアップ方法も存在します。Zengo Walletは、第三者の法律事務所に「マスター復号鍵」を委託しています。MPCネットワークのサーバーにアクセスできなくなった場合、この法律事務所はGitHubリポジトリに復号鍵を公開することができます。 

そのような事態が発生すると、ウォレットアプリは自動的に「リカバリーモード」に入り、ユーザーがアカウントに対応するMPCネットワークのシェアを再構築できるようにします。両方のシェアが取得されると、ユーザーは従来の秘密鍵を生成し、別のウォレットアプリにインポートして、アカウントの復元を容易にします。

Zengo Walletが非伝統的なバグバウンティプログラムを選択したことは、暗号通貨およびサイバーセキュリティコミュニティにおいて大きな関心を呼び起こしています。このユニークなアプローチは、シードフレーズや従来の秘密鍵の必要性を排除することでより高いセキュリティを提供すると主張するウォレットの脆弱性を発見し悪用することをハッカーに挑戦します。

暗号通貨の世界は、今後数週間にわたってバグバウンティプログラムが進むにつれて、いかなる開発にも注目します。この革新的なイニシアチブはウォレットのセキュリティをテストし、従来のバグバウンティの実践の限界を押し広げます。

最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか? 彼らに加わりましょう。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

ブライアン・クーム

ブライアン・クーム

ブライアン・クミは2017年から業界に従事し、ブロックチェーンおよび暗号通貨の報道において7年以上の経験を持っています。BlockToday.comを含む主要な出版物に寄稿しており、BitDegree.orgでEthereum 101コースを開発したのち、Cryptopolitanのフルタイムライターとして参加しました。ブライアンはエバーグリーンガイド(EG)、ディープダイブ、インタビュー、価格分析をカバーしており、DeFi、ブロックチェーンのイノベーション、新興の暗号通貨プロジェクトへの注目は読者を魅了しています。

もっと見る… ニュース