TurboLoop'un 100 Bin Dolarlık Hata Avı Programı ile Aave'nin 1 Milyon Dolarlık Programı: Sayılar Gerçekten Ne Anlama Geliyor?
Aave, kritik hata başına 1 milyon dolar teklif ediyor. TurboLoop, merkezileşme kanıtı için 100 bin dolar teklif ediyor. Aynı para kavramı, çok farklı taahhütler. İşte her iki programın protokolün arkasındaki güvenlik yaklaşımları hakkında söyledikleri.
TurboLoop'un 100 Bin Dolar Hata Avı Programı ile Aave'nin 1 Milyon Dolar Programı: Sayılar Gerçekten Ne Anlama Geliyor
Aave, Immunefi aracılığıyla kritik akıllı sözleşme açıkları için 1.000.000 dolara kadar ödeme yapan bir hata avı programı yürütüyor. TurboLoop, merkeziyetçilik veya fonların boşaltılmasına imkan tanıyan bir yöntem gösterebilen herkes için 100.000 dolarlık bir meydan okuma düzenliyor. Aynı genel alan — beyaz şapka araştırmacıları için güvenlik teşvikleri — ama iki programın yapısı o kadar farklı ki, doğrudan karşılaştırmak her iki protokol hakkında da bir şeyler anlatıyor.
Bu yazı, her bir programın gerçekten ne ödüllendirdiğini, ödülün büyüklüğünün protokolün risk modeline ne söylediğini ve neden doğru karşılaştırmanın "1 milyon dolar, 100 bin dolardan büyüktür" olmadığını açıklıyor.
Aave'nin 1 Milyon Dolarlık Hata Avı Ödülü Ne Kazanıyor?
Aave'nin hata ödülü (Immunefi üzerinden yönetilen), hata ciddiyetine göre kademeli bir ödeme yapısıdır:
- Kritik: 1.000.000 dolar kadar — saldırganın protokol fonlarını boşaltmasına veya dondurmasına imkan tanıyan her şey.
- Yüksek: 250.000 dolar kadar — önemli ekonomik etki, ancak tam boşaltma değil.
- Orta: 25.000 dolar kadar — protokol davranışını bozan, ancak hemen finansal kayba yol açmayan hatalar.
- Düşük: 2.500 dolar kadar — küçük sorunlar, dokümantasyon veya kenar durumları.
Başlıkta belirtilen 1 milyon dolar sayısı, dar bir hata sınıfına uygulanır. Çoğu gönderim Orta veya Düşük olarak sınıflandırılır. Bu ödül yapısı, Aave'nin ölçeğini yansıtır: yaklaşık 10 milyar doların üzerinde toplam değer kilitli (TVL) olması nedeniyle, %0.01'lik bir hata bile 1 milyon dolarlık ödemeden daha pahalıdır, bu yüzden protokol buna dayanabilir.
TurboLoop'un 100 Bin Dolarlık Meydan Okuma Programı Ne Kazanıyor?
TurboLoop'un meydan okuması farklı şekilde yapılandırılmıştır. Bu, kademeli bir hata ödülü değil — tek soruluk kamu meydan okumasıdır:
"Takımın, yeniden beyan etmeden kullanıcı fonlarına erişmenin herhangi bir yolunu bulun veya dağıtılmış akıllı sözleşmede fonların boşaltılmasına veya kilitlenmesine imkan tanıyan herhangi bir açık bulun. Kanıt sunun. 100.000 USDT talep edin."
İşte bu kadar. Bir meydan okuma. Bir ödeme. Yapı, TurboLoop'un gerçekten savunması gereken şeye işaret eder:
- Sözleşme yeniden beyan edilmiştir — kimse yönetici fonksiyonlarını çağrılamaz. Bu nedenle, "bir merkezileşme noktası bulun" temel sorudur.
- LP, zaman kilitlidir ve ayrı bir sözleşmede. Bu nedenle, "LP'yi boşaltmanın bir yolu" bulunması sınırlıdır.
- Sözleşme mantığı denetlenmiş ve değiştirilemez. Bu nedenle, "bir mantık hatası bulun" denir — denetim geçip geçmediği sorusudur.
Meydan okuma, güvenin kamuya açık bir ifadesidir: bunların hiçbiri bulunamazsa, yanlış olduğunu kanıtlamaları için herkese 100 bin dolar teklif ediyoruz ve bu teklifi sonsuza kadar sürdürüyoruz.