특이한 버그 현상금: 젠고 월렛, 해킹 제보자에게 10 Bitcoin 보상 제공

전례 없는 행보로dent제공하는 독특한 버그 바운티 프로그램을 발표했습니다 해커들에게 상당한 보상을 Bitcoin . 

이 독특한 접근 방식은 젠고 월렛의 보안을 극한까지 시험하여 잠재적인 취약점을dent하고 악용할 강력한 동기를 부여하는 것을 목표로 합니다. 이 프로그램은 2024년 1월 9일부터 1월 24일까지 15일간 진행될 예정입니다.

기존의 버그 바운티 프로그램은 화이트 해커가 취약점을 발견하고 책임감 있게 공개하는 데 대한 보상을 제공하는 방식이지만, 젠고 월렛은 다른 방식을 택했습니다. 버그를dent하고 보고하는 해커에게 돈을 지불하는 대신, 개발자가 관리하는 계정에 10 Bitcoin 예치하는 것입니다. 

반전은 해커 가 Bitcoin , 그 금액 전체를 해커가 가질 수 있다는 점입니다.

현상금 프로그램의 타임라인

Zengo Wallet 버그 현상금 프로그램은 1월 9일부터 시작하여 15일 동안 여러 단계로 진행됩니다. 프로그램 일정은 다음과 같습니다

1월 9일: 계좌 주소가 공개될 예정이며, 초기에는 1 BTC(약 43,000달러)가 입금될 것입니다.

1월 14일: 젠고 월렛은 계정에 4 BTC를 추가하여 총 172,000달러를 입금하고, 계정 보안에 사용되는 "보안 요소" 중 하나를 제공할 예정입니다.

1월 21일: 팀은 지갑에 5 BTC(미화 21만 5천 달러 상당)를 추가하고 두 번째 보안 요소를 공개할 예정입니다. 이 지갑은 총 세 가지 보안 요소를 사용합니다.

참여를 원하는 해커는 1월 24일 오후 4시(UTC)까지 지갑 해킹을 시도할 수 있습니다. 이 시간 내에 해킹에 성공하는 사람은 10 BTC의 보상 전액을 받게 됩니다.

젠고 월렛의 고유한 보안 기능

젠고 월렛은 독특한 보안 방식을 자랑합니다. 기존 암호화폐 지갑과는 달리 "시드 구문 취약점이 없는" 지갑이라고 주장합니다. 사용자는 계정 생성 시 시드 구문을 기록할 필요가 없으며, 지갑에 키 볼트 파일도 저장되지 않습니다.

젠고 월렛의 보안 핵심은 거래 서명에 다자간 컴퓨팅(MPC) 네트워크 기술을 사용하는 데 있습니다. 개인 키를 생성하는 대신, 월렛은 두 개의 별도 "비밀 공유"를 생성합니다. 첫 번째 공유는 사용자의 모바일 기기에 저장되고, 두 번째 공유는 MPC 네트워크에 저장됩니다.

사용자의 지분은 3단계 인증(3FA)을 통해 더욱 안전하게 보호됩니다. 3단계 인증을 위해서는 사용자의 Google 또는 Apple 계정에 저장된 암호화된 백업 파일, 지갑 계정에 연결된 이메일 주소, 그리고 모바일 기기의 얼굴 스캔이 필요합니다. 이 세 가지 요소는 사용자의 지분을 복구하는 데 필수적입니다.

또한, MPC 네트워크 지분에 대한 백업 방법이 마련되어 있습니다. 젠고 월렛은 제3의 법률 회사에 "마스터 복호화 키"를 위탁했습니다. MPC 네트워크 서버에 접근할 수 없게 될 경우, 이 법률 회사는 GitHub 저장소에 복호화 키를 게시할 수 있습니다. 

이러한 상황이 발생하면 지갑 앱은matic으로 "복구 모드"로 전환되어 사용자가 자신의 계정에 해당하는 MPC 네트워크 지분을 복구할 수 있도록 합니다. 두 지분을 모두 확보하면 사용자는 기존 방식의 개인 키를 생성하여 다른 지갑 앱으로 가져와 계정을 복원할 수 있습니다.

젠고 월렛이 기존과는 다른 버그 바운티 프로그램을 선택하면서 암호화폐 및 사이버 보안 커뮤니티에서 큰 관심을 불러일으키고 있습니다. 이 독특한 접근 방식은 해커들에게 시드 구문과 기존 개인 키를 없애 보안 수준을 높였다고 주장하는 지갑의 취약점을 찾아 악용하도록 도전 과제를 제시합니다.

암호화폐 업계는 향후 몇 주 동안 진행될 버그 바운티 프로그램의 모든 동향을 예의주시할 것입니다. 이 혁신적인 프로그램은 지갑의 보안을 테스트하고 기존 버그 바운티 방식의 한계를 뛰어넘는 것을 목표로 합니다.