Libra от Facebook находится на HackerOne, предлагая до 10 000 долларов за сообщения об ошибках.

Libra от Facebook — это не обычная скучная тема, которую можно отложить в сторону и забыть до момента ее выпуска.

Libra, как объявил Facebook в блоге, обязательно будет выпущен в следующем году. Но прежде чем это произойдет, социальная сеть хочет убедиться, что все будет работать гладко. Никто не будет раздражен потенциальными ошибками, которые несет в себе код блокчейна.

Что-то вас беспокоит?

Facebook просто хочет, чтобы его блокчейн был сильным и надежным.

Вот и все, и для этого у нас есть «часовая бомба», тикающая перед тем, как программа, размещенная на HackerOne, начнет заканчиваться ошибками. Да, платформа, которую использовали все ведущие игроки рынка для проверки своего кода, включая Starbucks, Spotify и Европейскую комиссию, а также другие 199 997 клиентов, которым нужно избавиться от ошибок в своем коде.

Это полная переработка, которую требует Facebook, включая защиту от угроз форка, предотвращение отказа в обслуживании (DOS), предотвращение подделки блоков и транзакций, компрометацию валидаторов, а также аутентификацию модуля двойного расходования.

Хорошо, Facebook, что я получу из этого?

Facebook держит все козыри, когда речь заходит об уровне угрозы, потому что, ну, они не заставляют людей делать это бесплатно.

Угрозы варьируются от критических (уязвимости виртуальной машины, ответственные за изменение «умных контрактов Move») до более низких, которые могут существовать в структуре кошелька Calibra.

Критические угрозы могут быть вознаграждены 10 000 долларов ($10,000) каждая, при этом высокоприоритетные ошибки обнаруживаются за 5000 долларов ($5000). Ошибки среднего уровня оцениваются в 1500 долларов ($1,500), а угрозы низкого уровня будут вознаграждены 500 долларами ($500).

Единственным человеком, сделавшим успешную заявку на данный момент, является Майкл Сюй за баг среднего уровня, стоимость которого составляет 1500 долларов ($1,500).

Здесь также играет роль программа Outreach от Facebook.

Программа Outreach предназначена для академического сообщества, чтобы они могли разобраться с ошибками в коде. Это будет поддержано набором фрагментов кода с ошибками, выпущенными Facebook — надеюсь, исправленными — чтобы поощрить остальное сообщество.

Подождите, есть еще кое-что.

Это касается не только проекта Libra. Поскольку Libra станет предпочтительным платежным средством в ближайшем будущем как для Facebook, так и для WhatsApp, компания хочет убедиться, что ни одна из ошибок не проникнет в их шедевры.