Recompensa por bugs incomum: Zengo Wallet oferece 10 Bitcoin como recompensa para hackers
- A Zengo Wallet oferece 10 Bitcoins como recompensa para hackers que conseguirem quebrar sua segurança em um desafio de 15 dias.
- A carteira possui recursos de segurança exclusivos, como ausência de frases-semente, computação multipartidária e autenticação de três fatores.
- Este bug bounty não convencional testa a segurança da carteira e desafia hackers a encontrar vulnerabilidades.
Em um movimento sem precedentes no mundo da cibersegurança, a Zengo Wallet, uma provedora de carteiras de criptomoedas, anunciou um programa de recompensa por bugs único que oferece hackers a chance de ganhar uma recompensa substancial de 10 Bitcoin (BTC), atualmente avaliada em mais de US$ 430.000.
Essa abordagem não convencional visa colocar a segurança da Zengo Wallet ao teste definitivo, fornecendo um incentivo substancial para que vulnerabilidades potenciais sejam identificadas e exploradas. O programa terá duração de 15 dias, começando em 9 de janeiro e terminando em 24 de janeiro de 2024.
Ao contrário dos programas tradicionais de recompensa por bugs, que recompensam hackers de chapéu branco por descobrir e divulgar vulnerabilidades de forma responsável, a Zengo Wallet segue um caminho diferente. Em vez de pagar hackers para identificar e relatar bugs, a empresa está depositando 10 Bitcoin em uma conta controlada pelos desenvolvedores.
O detalhe é que, se um hacker conseguir drenar com sucesso os Bitcoin da conta, ele poderá ficar com todo o valor.
O cronograma do programa de recompensa
O programa de recompensa por bugs da Zengo Wallet é dividido em várias fases ao longo de 15 dias, começando em 9 de janeiro. Aqui está um resumo do cronograma do programa:
9 de janeiro: O endereço da conta será revelado e inicialmente conterá 1 BTC, aproximadamente US$ 43.000.
14 de janeiro: A Zengo Wallet adicionará mais 4 BTC, totalizando US$ 172.000, à conta e fornecerá um dos “fatores de segurança” usados para proteger a conta.
21 de janeiro: A equipe adicionará mais 5 BTC, totalizando US$ 215.000, à carteira e revelará um segundo fator de segurança. A carteira depende de um total de três fatores de segurança.
Os hackers que desejarem participar terão até as 16h (UTC) de 24 de janeiro para tentar quebrar a carteira. Se alguém tiver sucesso durante esse período, terá direito de ficar com toda a recompensa de 10 BTC.
Recursos de segurança exclusivos da Zengo Wallet
A Zengo Wallet possui uma abordagem distinta para a segurança. Ela afirma ser uma carteira com “vulnerabilidade zero de frase semente”, uma mudança notável em relação às carteiras de criptomoedas convencionais. Os usuários não precisam copiar as palavras sementes durante a criação da conta, e a carteira não armazena nenhum arquivo de cofre de chaves.
O núcleo da segurança da Zengo Wallet reside no uso da tecnologia de rede de computação multipartidária (MPC) para assinatura de transações. Em vez de gerar uma chave privada, a carteira cria duas “partes secretas” separadas. A primeira parte é armazenada no dispositivo móvel do usuário, enquanto a segunda reside na rede MPC.
A parte do usuário é ainda mais protegida por um método de autenticação de três fatores (3FA), que requer acesso a um arquivo de backup criptografado em sua conta do Google ou Apple, ao endereço de e-mail vinculado à conta da carteira e a uma varredura facial no dispositivo móvel. Esses três fatores são cruciais para reconstruir a parte do usuário.
Além disso, existe um método de backup para a parte da rede MPC. A Zengo Wallet confiou a uma firma de advocacia de terceiros uma “chave de descriptografia mestre”. Se os servidores da rede MPC ficarem inacessíveis, essa firma de advocacia poderá publicar a chave de descriptografia em um repositório do GitHub.
Nesse evento, o aplicativo da carteira entrará automaticamente no “modo de recuperação”, permitindo que os usuários reconstruam a parte da rede MPC correspondente à sua conta. Uma vez que ambas as partes sejam obtidas, os usuários podem gerar uma chave privada tradicional e importá-la para outro aplicativo de carteira, facilitando a restauração da conta.
A decisão da Zengo Wallet de optar por um programa de recompensa por bugs não convencional suscita grande interesse nas comunidades de criptomoedas e cibersegurança. A abordagem única desafia os hackers a encontrar e explorar vulnerabilidades em uma carteira que afirma oferecer maior segurança, especialmente ao eliminar a necessidade de frases sementes e chaves privadas tradicionais.
O mundo das criptomoedas acompanhará de perto quaisquer desenvolvimentos à medida que o programa de recompensa por bugs se desenrolar nas próximas semanas. Essa iniciativa inovadora testa a segurança da carteira e expande os limites das práticas tradicionais de recompensa por bugs.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Brian Koome
Brian Koome tem mais de sete anos de experiência em reportagens sobre blockchain e criptomoedas, estando ativo no setor desde 2017. Ele contribuiu para publicações de destaque, incluindo BlockToday.com. Além disso, desenvolveu o curso Ethereum 101 para BitDegree.org antes de se juntar à Cryptopolitan como escritor em tempo integral. Brian cobre guias perenes (EGs), análises aprofundadas, entrevistas e análise de preços. Seu foco em DeFi, inovação em blockchain e projetos emergentes de criptomoedas encanta os leitores.
