TurboLoop இன் $100K பக் பவுண்டி vs Aave இன் $1M திட்டம்: எண்கள் உண்மையில் என்ன சொல்கின்றன

Aave, Immunefi மூலம் ஒரு பக் பவுண்டி திட்டத்தை நடத்துகிறது, இது முக்கியமான ஸ்மார்ட்-கான்ட்ராக்ட் பாதிப்புகளுக்கு $1,000,000 வரை செலுத்துகிறது. TurboLoop, ஒப்பந்தத்திலிருந்து நிதிகளை வடிகட்டுவதற்கான மையமாக்கல் அல்லது ஒரு வழியை நிரூபிக்க முடிந்தால், $100,000 சவாலாக நடத்துகிறது. ஒரே பொதுவான இடம் — வெள்ளைத் தொப்பி ஆராய்ச்சியாளர்களுக்கு பாதுகாப்பு ஊக்கங்கள் — ஆனால் இரண்டு திட்டங்களும் நேரடியாக ஒப்பிடும்போது இரண்டு நெறிமுறைகள் பற்றியதை உங்களுக்கு தெரிவிக்கின்றன.

இந்த பதிவில் ஒவ்வொரு திட்டமும் உண்மையில் என்ன வெகுமதி அளிக்கிறது, பரிசின் அளவு நெறிமுறையின் அபாய மாதிரியைப் பற்றி என்ன சொல்கிறது, மற்றும் சரியான ஒப்பீடு "$1M என்பது $100K ஐ விட பெரியது" என்பதல்ல என்பதைக் கூறுகிறது.

Aave இன் $1M பவுண்டி என்ன வெகுமதி அளிக்கிறது

Aave இன் பவுண்டி (Immunefi மூலம் நிர்வகிக்கப்படுகிறது) பக் தீவிரத்தன்மை அடிப்படையில் ஒரு பட்டியல் கட்டமைப்பாகும்:

• முக்கியமானது: $1,000,000 வரை — ஒரு தாக்குதலாளர் நெறிமுறை நிதிகளை வடிகட்டவோ அல்லது உறையவோ செய்யும் எதையும்.
• உயர்ந்தது: $250,000 வரை — முழு வடிகட்டல் இல்லாமல் முக்கியமான பொருளாதார தாக்கம்.
• மத்திய: $25,000 வரை — உடனடி நிதி இழப்பு இல்லாமல் நெறிமுறை நடத்தை குறைவாகும் பிழைகள்.
• குறைந்தது: $2,500 வரை — சிறிய பிரச்சினைகள், ஆவணங்கள், அல்லது விளிம்பு வழக்குகள்.

முன்னணி $1M எண் ஒரு குறுகிய வகை பிழைகளுக்கு பொருந்தும். பெரும்பாலான சமர்ப்பிப்புகள் மத்திய அல்லது குறைந்த வகையாக வகைப்படுத்தப்படுகின்றன. பவுண்டியின் கட்டமைப்பு Aave இன் அளவைக் பிரதிபலிக்கிறது: ~$10B+ TVL என்பது 0.01% பிழை கூட $1M செலுத்துதலை விட அதிகமாக செலவாகும், எனவே நெறிமுறை அதை செலுத்த முடியும்.

TurboLoop இன் $100K சவால் என்ன வெகுமதி அளிக்கிறது

TurboLoop இன் சவால் வேறுபட்டதாக அமைக்கப்பட்டுள்ளது. இது பட்டியல் பவுண்டி அல்ல — இது ஒரு கேள்வி பொது சவால்:

"குழுவினர் பயனர் நிதிகளை அணுக எந்தவொரு வழியையும் கண்டுபிடிக்கவும், அல்லது நிதிகளை வடிகட்டவோ அல்லது பூட்டவோ செய்யும் எந்தவொரு பாதிப்பையும் கண்டுபிடிக்கவும். ஆதாரத்தை சமர்ப்பிக்கவும். $100,000 USDT ஐக் கோரவும்."

அதுவே. ஒரு சவால். ஒரு செலுத்துதல். கட்டமைப்பு TurboLoop உண்மையில் பாதுகாக்க வேண்டியது என்ன என்பதை பிரதிபலிக்கிறது:

• ஒப்பந்தம் ரெனவுன்ஸ் செய்யப்பட்டுள்ளது — எந்த நிர்வாக செயல்பாடுகளையும் யாரும் அழைக்க முடியாது. எனவே "மையமாக்கல் புள்ளியை கண்டுபிடிக்கவும்" என்பது செயல்பாட்டு கேள்வியாகும்.
• LP ஒரு தனி ஒப்பந்தத்தில் நேரம் பூட்டப்பட்டுள்ளது. எனவே "LP ஐ வடிகட்ட ஒரு வழியை கண்டுபிடிக்கவும்" என்பது கட்டுப்படுத்தப்பட்டுள்ளது.
• ஒப்பந்தத்தின் தர்க்கம் ஆடிட் + மாறாதது. எனவே "தர்க்க பிழையை கண்டுபிடிக்கவும்" என்பது ஆடிட்-பாஸ்-அல்லது-தோல்வி கேள்வியாகும்.

சவால் ஒரு பொது நம்பிக்கை அறிக்கை: இவற்றில் எதையும் கண்டுபிடிக்க முடியாது என்று நாங்கள் நம்புகிறோம், மற்றும் எவரும் எங்களை தவறாக நிரூபிக்க $100K ஐ நிரந்தரமாக மேசையில் வைக்கிறோம்.

ஏன் ஒப்பீடு வெறும் டாலர் தொகைகள் அல்ல

$1M-vs-$100K இடைவெளி ஒற்றைபடமாக தெரிகிறது. ஒவ்வொன்றும் உண்மையில் என்ன பாதுகாக்கிறது என்பதை நீங்கள் கணக்கில் எடுத்துக்கொண்டால் அது இல்லை:

Aave இன் $1M ஒரு சிக்கலான, பெரிய, ஆட்சி இயக்கப்படும் நெறிமுறையை பாதுகாக்கிறது.

• TVL: ~$10B+
• குறியீட்டு அடிப்படை: 100+ Solidity ஒப்பந்தங்கள், ஆட்சி மூலம் அடிக்கடி மேம்படுத்தல்கள்
• தாக்க மேற்பரப்பு: ஒவ்வொரு ஆட்சி முன்மொழிவு, ஒவ்வொரு சங்கிலி பரவல், ஒவ்வொரு ஓரக்கோண ஒருங்கிணைப்பு
• பாதுகாவலர்கள்: Aave நிறுவனங்கள் உள் குழு + வெளிப்புற ஆடிட்டர்கள் + பவுண்டி திட்டம்

$1M என்பது Aave இன் ஒரு முக்கியமான பாதிப்பால் இழக்கக்கூடியதின் ஒரு சிறிய பகுதி. எண் அபாயத்தின் அளவிற்கு சரிசெய்யப்பட்டுள்ளது.

TurboLoop இன் $100K ஒரு ரெனவுன்ஸ் செய்யப்பட்ட, மாறாத, எளிய நெறிமுறையை பாதுகாக்கிறது.

• TVL: Aave ஐ விட 2 வரிசை அளவில் சிறியது
• குறியீட்டு அடிப்படை: ஒரு ஒற்றை Solidity ஒப்பந்தம், மேம்படுத்தல்கள் செய்ய முடியாது
• தாக்க மேற்பரப்பு: ஒப்பந்தம் + LP பூட்டு + ஆடிட் கண்டுபிடிப்புகள்
• பாதுகாவலர்கள்: முதன்மை ஆடிட்டர்கள் + திறந்த சவால் அழைப்பு

$100K என்பது பரிமாணத்திற்கு சரிசெய்யப்பட்டுள்ளது: ஒரு எளிய, ரெனவுன்ஸ் செய்யப்பட்ட ஒப்பந்தம் குறைந்த தாக்க மேற்பரப்பைக் கொண்டுள்ளது, எனவே ஒரு சிறிய பவுண்டி பெரும்பாலான பாதுகாப்பு ஆராய்ச்சி ஆர்வத்தைப் பிடிக்கிறது. தாக்க ஆட்சி செய்ய, மேம்படுத்தல் குழாய்களை கெடுக்க, ஓரக்கோணத்தை கையாள எதுவும் இல்லை.

இரண்டு எண்களும் அவர்கள் பாதுகாக்கும் விஷயங்களுக்கு "சரியான அளவு" ஆகும். ஒற்றைபடமான டாலர் ஒப்பீடு தவறானது.

கட்டமைப்பு வேறுபாடு என்ன சொல்கிறது

உண்மையான எடுத்துக்காட்டு ஒவ்வொரு திட்டமும் நெறிமுறையின் பாதுகாப்பு நிலைப்பாட்டைப் பற்றி என்ன கருதுகிறது என்பதைக் கூறுகிறது.

Aave சிக்கலானது நிரந்தரமானது என்று கருதுகிறது. $1B+ TVL நெறிமுறை ஆட்சி, ஓரக்கோணங்கள், பல சங்கிலி பரவல் மற்றும் தொடர்ச்சியான அம்ச சேர்த்தல்களுடன் எப்போதும் புதிய பிழைகளை கொண்டிருக்கும். பவுண்டி திட்டம் நெறிமுறை வளரும்போது தொடர்ச்சியான கண்டுபிடிப்புகளை கையாள அமைக்கப்பட்டுள்ளது. முக்கிய பிழைகள் காலகாலமாக கண்டுபிடிக்கப்படும்; திட்டம் அவற்றை பயன்படுத்துவதற்கு முன்பு செலுத்த அமைக்கப்பட்டுள்ளது.

TurboLoop சிக்கலானது முடிந்தது என்று கருதுகிறது. ஒப்பந்தம் ரெனவுன்ஸ் செய்யப்பட்டுள்ளது. மேலும் அம்சங்கள் வரவில்லை. எந்த ஆட்சி அதை மாற்ற முடியாது. ஆடிட் செய்யப்பட்ட குறியீட்டில் வெளியீட்டில் ஒரு முக்கிய பிழை இல்லை என்றால், புதிய பிழைகள் உருவாகும் மேற்பரப்பு பூஜ்ஜியம். பவுண்டி ஒரு நிரந்தர சவாலைச் சுற்றி அமைக்கப்பட்டுள்ளது: ஒரு பாதிப்பு உள்ளது என்பதை நிரூபிக்கவும் அல்லது மையமாக்கல் புள்ளி உள்ளது என்பதை நிரூபிக்கவும். எது நடந்தாலும், நீங்கள் ஒருமுறை வெற்றி பெறுகிறீர்கள் மற்றும் பதில் முழு நெறிமுறையின் இயல்பை மாற்றுகிறது.

இரண்டு நிலைப்பாடுகளும் தெளிவானவை. ஒரு விளைவு நெறிமுறையை எவ்வாறு இயக்க வேண்டும் என்பதற்கான வெவ்வேறு தேர்வுகளை பிரதிபலிக்கின்றன.

என்ன கோரப்படவில்லை (மற்றும் ஏன்)

Aave இன் பவுண்டி தொடங்கியதிலிருந்து பல முறை செலுத்தப்பட்டுள்ளது — முன்னணி $1M முக்கிய வகைக்கு அல்ல, ஆனால் உயர் மற்றும் மத்திய தீவிர கண்டுபிடிப்புகளுக்கு. இவை ஆட்சி மேம்படுத்தல்களால் அமைதியாக சரிசெய்யப்பட்டுள்ளன. திட்டம் எதிர்பார்த்தபடி செயல்படுகிறது; நெறிமுறை இதனால் மேலும் பாதுகாப்பாக உள்ளது.

TurboLoop இன் சவால் தொடங்கியதிலிருந்து பூஜ்ஜியம் முறை செலுத்தப்பட்டுள்ளது. ஆராய்ச்சியாளர்கள் தேடவில்லை என்பதற்காக அல்ல — இந்திய, ரஷ்ய மற்றும் உக்ரேனிய பாதுகாப்பு சமூகங்கள் அனுமதியற்ற DeFi ஒப்பந்தங்களைச் சுறுசுறுப்பாக ஆராய்கின்றன — ஆனால் பதில் நெறிமுறையின் கட்டமைப்பால் கட்டுப்படுத்தப்பட்டுள்ளது. சவாலை வெல்ல நீங்கள்:

1. ஆண்டுகள் deploy செய்யப்பட்ட ஆடிட் செய்யப்பட்ட, மாறாத குறியீட்டில் ஒரு ஸ்மார்ட்-கான்ட்ராக்ட் பிழையை கண்டுபிடிக்கவும் (ஆடிட் முழுமையாக இருந்தால் குறைந்த சாத்தியம்)
2. renounceOwnership() அழைக்கப்பட்ட குறியீட்டில் ஒரு மையமாக்கல் புள்ளியை கண்டுபிடிக்கவும் (அசாதாரணம் — செயல்பாட்டு அழைப்பு சங்கிலியில் உள்ளது மற்றும் சரிபார்க்கக்கூடியது)

பூஜ்ஜியம் செலுத்துதல்கள் பிழைகள் இல்லை என்பதற்கான ஆதாரம் அல்ல. இது கட்டுப்படுத்தப்பட்ட தாக்க மேற்பரப்பு மற்றும் ஆடிட் + ரெனவுன்ஸ் இணைப்பு பொது ஆய்வுக்கு ஏற்ப தாங்கியுள்ளது என்பதற்கான ஆதாரம்.

எந்த மாதிரி "சிறந்தது"

இல்லை. அவை வெவ்வேறு கேள்விகளுக்கான பதில்கள்.

Aave இன் மாதிரி சரியானது: தொடர்ச்சியான அம்ச மேம்பாடு, ஆட்சி வளைவுத்தன்மை, பல சங்கிலி விரிவாக்கம், வளர்ந்து வரும் DeFi சூழலுடன் ஒருங்கிணைப்பு தேவைப்படும் நெறிமுறைகளுக்கு. பவுண்டி தொடர்ச்சியான சிக்கலின் செலவை கையாளுகிறது.

TurboLoop இன் மாதிரி சரியானது: வளைவுத்தன்மை மீது நிலைத்தன்மையைப் பற்றிய பந்தயம் வைக்கும் நெறிமுறைகளுக்கு. ஒரு ரெனவுன்ஸ் செய்யப்பட்ட, ஆடிட் செய்யப்பட்ட, மாறாத ஒப்பந்தம் பிரச்சினைகளை சரிசெய்யும் விருப்பத்தை விட்டுவிடுகிறது ஆனால் கணித கணிப்பகத்தன்மையின் சொத்துகளைப் பெறுகிறது. சவால் அந்த பந்தயம் சரியானதா என்பதைக் கையாளுகிறது.

நீங்கள் தொடர்ச்சியாக அம்சங்களைச் சேர்க்கும் மற்றும் சந்தை நிலைமைகளுக்கு ஏற்ப மாறும் ஒரு விளைவு நெறிமுறையை விரும்பினால், Aave இன் கட்டமைப்பு பொருத்தமாக உள்ளது. நீங்கள் இன்று செய்யும் அதே வழியில் 10 ஆண்டுகளில் நடக்கும் ஒரு விளைவு நெறிமுறையை விரும்பினால், TurboLoop இன் கட்டமைப்பு பொருத்தமாக உள்ளது.

ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் உண்மையில் என்ன பார்க்கிறார்

வெள்ளைத் தொப்பி ஆராய்ச்சியாளர்கள் எங்கு நேரத்தை செலவிடுவது என்பதை முடிவு செய்ய:

• உயர்-TVL, சிக்கலான நெறிமுறைகள் (Aave, Compound, Curve) ஆழமான நிபுணத்துவத்திற்கு வெகுமதி அளிக்கின்றன. பவுண்டிகள் பெரியவை ஆனால் பிழைகள் அரிதாகவும் கண்டுபிடிக்க கடினமாகவும் உள்ளன.
• ரெனவுன்ஸ் செய்யப்பட்ட, எளிய நெறிமுறைகள் (TurboLoop, அதே கட்டமைப்பு) பரந்த அறிவுக்கு வெகுமதி அளிக்கின்றன. பவுண்டி சிறியதாக உள்ளது ஆனால் தாக்க மேற்பரப்பும் சிறியதாக உள்ளது — விரைவாக ஆடிட் செய்யவும், விரைவாக சுத்தமாக உறுதிப்படுத்தவும் அல்லது ஒரு பிரச்சினையை கண்டுபிடிக்கவும்.
• புதிய, ஆடிட் செய்யப்படாத நெறிமுறைகள் பெரும்பாலான பிழைகள் உண்மையில் உள்ளன ஆனால் பொதுவாக பவுண்டி திட்டங்களை கொண்டிருக்கவில்லை — ஆராய்ச்சியாளர்கள் (வெள்ளைத் தொப்பி அல்லது கருப்பு தொப்பி) பயன்படுத்துகிறார்கள் அல்லது தொடர்கிறார்கள்.

ஆராய்ச்சியாளர் நேரத்தின் மிகச் சிறந்த பயன்பாடு பெரும்பாலும் நடுத்தர வகை: நன்றாக ஆடிட் செய்யப்பட்ட ஆனால் இளைய நெறிமுறைகள், அங்கு கவனமாக பார்க்கும் போது ஆடிட் தவறவிட்டதை இன்னும் கண்டுபிடிக்கலாம்.

முக்கிய எடுத்துக்காட்டுகள்

• Aave இன் $1M பவுண்டி மற்றும் TurboLoop இன் $100K சவால் வெவ்வேறு நெறிமுறை கட்டமைப்புகளுக்கு சரிசெய்யப்பட்டுள்ளது, வெவ்வேறு பாதுகாப்பு உறுதிப்பாடுகளுக்கு அல்ல
• Aave: ஒரு பெரிய ஆட்சி இயக்கப்படும் நெறிமுறையில் தொடர்ச்சியான சிக்கலுக்கு பட்டியல் பவுண்டி
• TurboLoop: ஒரு ரெனவுன்ஸ் செய்யப்பட்ட, மாறாத, ஆடிட் செய்யப்பட்ட ஒப்பந்தத்திற்கான ஒற்றை பொது சவால்
• Aave பல முறை செலுத்தியுள்ளது (எதிர்பார்த்தபடி செயல்படுகிறது); TurboLoop பூஜ்ஜியம் செலுத்தியுள்ளது (கட்டுப்படுத்தப்பட்ட தாக்க மேற்பரப்பை கருத்தில் கொண்டு எதிர்பார்த்தபடி செயல்படுகிறது)
• எந்த மாதிரியும் உலகளவில் "சிறந்தது" அல்ல — அவை வெவ்வேறு வடிவமைப்பு கேள்விகளுக்கு பதிலளிக்கின்றன
• டாலர் இடைவெளி தவறானது; இரண்டு திட்டங்களின் கட்டமைப்பு வேறுபாடு நெறிமுறைகளின் அபாய தத்துவங்களை வெளிப்படுத்துகிறது

பெரிய பவுண்டி என்பது

பாதுகாப்பான நெறிமுறை. உண்மையான தாக்குதல் பரப்பிற்கு சரியான அளவிலான பரிசு.