Ripple оголосив винагороду в 200 тисяч доларів! Запрошує «білих хакерів» атакувати протокол кредитування XRP

Ripple об'єднала зусилля з компанією з безпеки Блокчейн Immunefi для проведення першого в історії «марафону атак» на XRP книги, оголосивши нагороду до 200 000 доларів за виявлення вразливостей у кредитних протоколах.

Ripple активно діє: 200 тисяч доларів на пошук вразливостей безпеки

Ripple співпрацює з компанією з безпеки Блокчейн Immunefi для проведення заходу «攻擊馬拉松» (Attackathon), присвяченого майбутньому протоколу кредитування XRP Ledger (XRP Ledger Lending Protocol). Цей конкурс для білих хакерів запропонує нагороду до 200 000 доларів США учасникам, які успішно виявлять серйозні вразливості безпеки.

Керівник продуктів RippleX Джасмін Купер сказала Decrypt: «Спільнота XRPL готується до одного з найважливіших оновлень, а саме до запропонованого протоколу кредитування, голосування валідаторів за яке очікується пізніше цього року. Перед просуванням будь-яких подібних значних змін надзвичайно важливо забезпечити, щоб код був максимально безпечним і надійним.»

Механізм роботи атак на марафон

Цей конкурс безпеки вимагає від дослідників безпеки глибокого вивчення кодової бази для виявлення потенційних дефектів, з особливою увагою до вразливостей, які впливають на безпеку фондів та платоспроможність сховищ. Така проактивна стратегія безпеки стає дедалі поширенішою в індустрії блокчейн, особливо перед запуском протоколів, що стосуються управління фінансами.

· Структура винагороди

200 000 доларів США повна винагорода: якщо ви виявите один дійсний критичний вразливість під час проекту, 200 000 доларів США винагорода буде повністю розблокована та виплачена.

3 тисячі доларів резервний призовий фонд: якщо не буде виявлено жодних вразливостей, він буде виплачений учасникам, які подали дійсні пропозиції.

Купер додав: «Співпраця з одним з провідних платформ безпеки на базі блокчейн Immunefi дозволяє нам використовувати мережу глобальних елітних дослідників, які до цього часу захистили деякі з найбільших протоколів DeFi. Attackathon є лише частиною більш широкого та багаторівневого процесу безпеки.»

XRP книга позик протокол: інноваційний дизайн без смарт-контрактів

Протокол кредитування на Блокчейні XRP був запущений минулої осені на Apex XRP Ledger, що є самітом, організованим Ripple, спрямованим на сприяння будівництву децентралізованих мереж. Цей протокол є значною віхою в історії розвитку Блокчейну XRP.

· Технічні інновації: вихід за межі рамок смарт-контрактів

Найбільша інновація цього протоколу полягає в його унікальній технологічній архітектурі. На відміну від більшості DeFi платформ кредитування, протокол кредитування на XRP-рахунку має на меті безпосереднє впровадження строкових, беззаставних кредитів на XRP-рахунку без необхідності використання смарт-контрактів або упакованих активів.

Основні характеристики дизайну:

1、оцінка кредиту поза блокчейном

протокол навмисно покладається на поза-ланцюгові процедури для визначення кредитоспроможності позичальника, поєднуючи моделі управління ризиками традиційних фінансів з перевагами прозорості Блокчейн.

2、онлайн фонд

Капітал буде зібраний на Блокчейні, забезпечуючи прозорість і відстежуваність, знижуючи ризики централізованого зберігання.

3、протокол強制執行

Умови погашення виконуються безпосередньо згідно з протоколом, без необхідності покладатися на третейське арбітраж або складну логіку смарт-контрактів.

Цей дизайн уникнув поширених ризиків вразливостей смарт-контрактів, але також привів до нових викликів безпеки, що є основною причиною, чому Ripple проводить марафон атак.

Основні цілі атаки марафону

Учасники зосередяться на наступних ключових сферах безпеки:

1. Вразливість логіки розрахунків

Перевірте, чи існують логічні вади, які можуть бути зловмисно використані в механізмі ліквідації, щоб забезпечити справедливий та ефективний процес ліквідації забезпечення.

2、Помилка накопичення відсотків

Шукати можливі помилки винагороди або програмні помилки, які призвели до відхилення в обчисленні відсотків.

3、управління векторами атак

Визначення можливих шляхів атак на управлінський рівень, які можуть дозволити несанкціоновані зміни записів протоколу.

4, Загроза платоспроможності сховища

Оцінка системних ризиків, які можуть загрожувати безпеці та платоспроможності загального фонду.

Графік атак та умови участі

Щоб заохотити більш широку участь, Ripple та Immunefi знизили поріг участі, що дозволяє без досвіду роботи з XRP гаманцем безпековим дослідникам приєднуватися.

· двотижневий навчальний період: надання знань

Перед початком офіційних змагань ці компанії відкриють двотижневий навчальний період для зацікавлених учасників. Протягом цього періоду дослідники можуть отримати:

1. Пряма підтримка інженерів Ripple

2、Розробка доступу до мережевих послуг

3. Право на використання тестового середовища

4、XRP документ технічної документації

Цей підхід до освіти не лише розширює базу учасників, але й сприяє вихованню більшої кількості експертів з безпеки для екосистеми XRP.

· Офіційний графік змагань

Навчальний період: з сьогоднішнього дня до 26 жовтня

Атака марафону: з 27 жовтня по 29 листопада (тривалість близько п'яти тижнів)

Достатній час для змагань забезпечує дослідникам можливість провести глибокий аудит коду та багаторазове тестування, що підвищує ймовірність виявлення критичних вразливостей.

Роз'яснення зв'язку між Ripple та XRP

Хоча платіжна компанія Ripple тісно пов'язана з рідним токеном XRP книги XRP і є основним учасником книги XRP, важливо розуміти, що більшість валідаторів Ripple не мають безпосереднього відношення до книги XRP.

· Реальність децентралізованого управління

У серпні цього року колишній головний технічний директор Ripple Девід Шварц повідомив Decrypt, що компанія «управляє приблизно 1% XRP книги». Ці дані підкреслюють децентралізовані характеристики XRP книги, а мережа валідаторів складається з незалежних вузлів по всьому світу.

Ця структура означає, що навіть якщо Ripple запропонує оновлення протоколу кредитування, остаточне рішення залишиться за спільнотою валідаторів. Очікується, що голосування валідаторів, яке відбудеться пізніше цього року, визначить, чи буде протокол офіційно впроваджено.

· Важливість сертифікації безпеки

У серпні дослідницька компанія Kaiko знизила рейтинг безпеки мережі EOS на дно серед 14 інших блокчейнів. Але розробники цього реєстру спростували цю заяву та підкреслили визнання безпеки таких компаній, як CertiK, Halborn та FYEO.

Ця подія підкреслює важливість стороннього аудиту безпеки та конкурсів білих хакерів. Ripple вирішила співпрацювати з Immunefi для проведення марафону атак, що є основою для створення надійної сертифікації безпеки для кредитного протоколу XRP.

Чому це оновлення є критично важливим для книги XRP?

Випуск протоколу кредитування XRP Блокчейн позначить стратегічний перехід цієї мережі від простої платіжної мережі до повнофункціональної DeFi платформи.

Вплив на ринок:

Наразі ціна торгівлі XRP становить приблизно 2,609 доларів, за останні 24 години знизившись на 12,67%, що відображає волатильність загального ринку криптовалют. Успішне впровадження протоколу позики може принести нові механізми захоплення вартості для головної книги XRP, залучаючи більше інституційних застосувань.

Розширення екосистеми:

Функція беззаставного кредитування відкриє нові випадки використання для фінансування підприємств, фінансування ланцюгів постачання тощо, розширюючи сфери застосування бухгалтерії XRP, виходячи за межі традиційних міжнародних платежів.

Демонстрація, яка ставить безпеку на перше місце:

Ripple активно провела марафон атак перед запуском протоколу, встановлюючи зразок безпечної розробки для індустрії Блокчейн, такий відповідальний підхід допомагає підвищити довіру установ до XRP книги.