不寻常的漏洞赏金：Zengo Wallet为黑客提供10比特币奖励

在网络安全领域史无前例的举动中，加密货币钱包提供商Zengo Wallet宣布了一项独特的漏洞赏金计划，该计划为黑客提供了赢得10比特币（BTC）巨额奖励的机会，目前价值超过43万美元。

这种非传统方法旨在对Zengo Wallet的安全性进行终极测试，为识别和利用潜在漏洞提供丰厚的激励。该计划将持续15天，从1月9日开始，至2024年1月24日结束。

与奖励白帽黑客发现并负责任地披露漏洞的传统漏洞赏金计划不同，Zengo Wallet采取了不同的路径。该公司不是支付黑客来识别和报告漏洞，而是将10比特币放入由开发人员控制的账户中。 

转折在于，如果黑客成功清空账户中的比特币，他们将被允许保留全部金额。

赏金计划的时间表

Zengo Wallet漏洞赏金计划分为15天内的几个阶段，从1月9日开始。以下是计划时间表的细分：

1月9日：将公布账户地址，初始包含1 BTC，约43,000美元。

1月14日：Zengo Wallet将向账户添加额外的4 BTC，总计172,000美元，并提供用于保护账户的“安全因素”之一。

1月21日：团队将向钱包添加另外5 BTC，金额为215,000美元，并揭示第二个安全因素。该钱包总共依赖三个安全因素。

希望参与的黑客将在1月24日下午4点（UTC）之前尝试破解钱包。如果任何人在此时间框架内成功，他们有权保留全部10 BTC奖励。

Zengo Wallet的独特安全功能

Zengo Wallet在安全性方面拥有独特的方法。它声称是一款具有“无助记词漏洞”的钱包，这与传统加密货币钱包显著不同。用户在创建账户时不需要抄写助记词，钱包也不存储密钥库文件。

Zengo Wallet的安全核心在于其使用多方计算（MPC）网络技术进行交易签名。该钱包不生成私钥，而是创建两个单独的“秘密份额”。第一份份额存储在用户的移动设备上，而第二份份额存储在MPC网络中。

用户的份额通过三因素认证（3FA）方法进一步保护，这需要访问其Google或Apple账户上的加密备份文件、与钱包账户关联的电子邮件地址以及移动设备上的面部扫描。这三个因素对于重建用户的份额至关重要。

此外，MPC网络份额也存在备份方法。Zengo Wallet已将“主解密密钥”委托给一家第三方律师事务所。如果MPC网络的服务器无法访问，该律师事务所可以在GitHub存储库上发布解密密钥。 

在这种情况下，钱包应用程序将自动进入“恢复模式”，使用户能够重建与其账户对应的MPC网络份额。一旦获得两份份额，用户就可以生成传统的私钥并将其导入其他钱包应用程序，从而促进账户恢复。

Zengo Wallet选择非传统漏洞赏金计划的决定在加密货币和网络安全社区引起了极大兴趣。这种独特的方法挑战黑客在声称提供更高安全性（特别是通过消除对助记词和传统私钥的需求）的钱包中寻找和利用漏洞。

随着赏金计划在未来几周的展开，加密货币界将密切关注任何进展。这一创新举措测试了钱包的安全性，并突破了传统漏洞赏金实践的界限。