Uniswap v4推出史上最大规模漏洞赏金——百万富翁漏洞赏金猎人的新时代

Uniswap宣布向发现其最新协议漏洞的非恶意黑客提供最大规模的 奖励。他们在X（原Twitter）帖子中表示， “我们将奖励高达1550万美元给任何在v4核心合约中发现关键漏洞的人。”

Uniswap作为最大的去中心化交易所之一，承诺向任何能够发现其同名系统最新版本缺陷的人支付1550万美元。这一奖励规模——据该企业称是有史以来最大的所谓“漏洞赏金”——旨在确保被称为Uniswap v4的协议最新一代的安全性。

漏洞赏金计划的目标通常是激励非恶意黑客，也称为“白帽”，在恶意黑客之前识别计算机代码中的漏洞，这在科技行业经常实施。

Uniswap的漏洞赏金计划

根据官方 报告， 该计划仅修复Uniswap v4核心合约中的漏洞。它不涵盖 “未由Uniswap Labs部署的第三方合约、v4存储库中合约审计中已列出的问题、使用Uniswap Labs部署的合约的第三方合约或应用程序中的漏洞，或内部已知的问题。”

然而，并非所有有效的黑客都会获得1550万美元。根据风险评估，每个漏洞被分类到一个层级，从而决定 payouts。发现“关键”缺陷的奖励为1550万美元，而“高”风险漏洞奖励100万美元，“中”风险漏洞奖励10万美元。

根据报告，有一个条件是漏洞应在发现后24小时内报告。为了符合奖励资格，他们还必须在问题解决之前保持保密。

Uniswap v4及相关安全发展

Uniswap v4于2021年推出，改进了v3，旨在促进更便宜和可定制的交易。 

该公司在一份声明中表示，协议的最新版经过了多次安全测试。其中包括九次独立审计和一次235万美元的安全竞赛，有500名研究人员参与。该公司报告称未发现严重漏洞。

Uniswap采取这一额外步骤以确保协议免受盗窃。背后的原因是它每天处理价值数十亿美元的交易量。此外，一旦设置完成，它就无法更改，尽管v4的安全性已多次评估。

Uniswap Labs首席执行官海登·亚当斯（Hayden Adams）表示， “Uniswap协议是DeFi的关键基础设施，已确保超过2.5万亿美元的交易量，而v4引入了无限的自定义，” 他补充道， “这1550万美元的漏洞赏金是历史上最大的，反映了我们致力于为所有在顶部构建的用户和开发人员构建安全智能合约的承诺。”

科技赏金的历史

赏金自20世纪80年代就已存在。它们始于一家名为Hunter and Ready的软件公司，该公司向任何能在其操作系统中发现漏洞的人提供一辆大众甲壳虫汽车，俗称“bug”。 

这类项目开始在科技项目中运作。大型赏金变得非常流行。政府也开始使用它们，包括美国。

加密行业也经历了黑客案件。恶意黑客如拉撒路集团（Lazarus group）利用了科技项目。因此，提供巨额资金的漏洞有效地将世界各地的黑客聚集在一起，尝试一些最重要的项目。

2023年，发现了价值1500万美元的Layer Zero漏洞，Layer Zero是一个跨链消息协议。因此，Uniswap选择将奖励设为1550万美元以超越它并引领话题。

当前给加密漏洞赏金贴上的价格标签为白帽和像ZachXBT这样的调查侦探 ushered in a new dawn。这伴随着加密市场的增长， ushered in fintech行业中最有利可多的牛市之一。

根据CoinGecko的链上数据，全球加密市值今天为3.35万亿美元，过去24小时下跌4.25%。截至今天，比特币（BTC）的市值为1.86万亿美元，占据55.41%的统治地位。与此同时，稳定币的市值为2000亿美元，占加密总市值的5.96%。