TurboLoop's $100K Bug Bounty vs Aave's $1M Program: Menene Lambobin Lissafi Na Gaskiya

Aave na gudanar da shirin bayar da lada na kuskure ta Immunefi wanda ke biya har zuwa $1,000,000 don manyan matsalolin smart-contract. TurboLoop na gudanar da kalubale na $100,000 ga kowa da kowa da zai iya nuna tsarin tsakiya ko wata hanya ta kwace kuɗin daga kwangilar. Suna cikin wannan fili ɗaya — ƙarfafa tsaro ga masu bincike na whitehat — amma shirye-shiryen biyu suna da tsarin da ya bambanta sosai wanda idan aka kwatanta su kai tsaye zai baka wani abu game da duka protocols.

Wannan rubutun yana bayyana menene kowanne shiri ke ba da lada, menene girman kyautar ke nuna maka game da tsarin haɗarin protocol, da kuma dalilin da yasa ba daidai ba ne a ce "$1M ya fi $100K."

Menene Aave's $1M bounty ke ba da lada

Ladan Aave (wanda Immunefi ke gudanarwa) yana da tsarin biyan kuɗi mai mataki bisa ga muhimmancin kuskure:

• Matsayi mai tsanani: har zuwa $1,000,000 — duk wani abu da zai ba da damar mai hari ya kwace ko ya rufe kuɗin protocol.
• Babba: har zuwa $250,000 — tasiri mai mahimmanci na tattalin arziki amma ba cikakken kwace ba.
• Tsaka-tsaki: har zuwa $25,000 — kuskure da ke rage aikin protocol ba tare da asarar kuɗi nan da nan ba.
• Kananan: har zuwa $2,500 — matsaloli ƙanana, takardu, ko ƙananan lamura.

Lambar $1M ta gaba tana aiki ne ga wani ƙananan rukuni na kuskure. Yawancin abubuwan da aka gabatar ana ƙididdige su a matsayin Tsaka-tsaki ko Kananan. Tsarin lada yana nuna girman Aave: ~$10B+ TVL yana nufin ko da kuskure na 0.01% na iya fiye da $1M, don haka protocol na iya biyan hakan.

Menene TurboLoop's $100K challenge ke ba da lada

Tsarin kalubalen TurboLoop ya bambanta. Ba shi da tsarin mataki — yana da tambaya guda ɗaya na jama'a:

"Nemo wata hanya da tawagar za ta iya samun kuɗin masu amfani ba tare da shiga cikin renouncement ba, KO nemo wata matsala a cikin smart contract da aka sanya wanda zai ba da damar kwace ko kulle kuɗi. Aika da hujja. Ka nemi $100,000 USDT."

Haka ne. Tambaya guda ɗaya. Biyan kuɗi guda ɗaya. Tsarin yana nuna menene TurboLoop ke karewa:

• Kwangilar an renounce — ba za a iya kira da ayyukan admin ba daga kowa. Saboda haka "nemo makami na tsakiya" shine tambayar da za a yi.
• LP yana lokacin-kulle a cikin kwangila daban. Saboda haka "nemo hanya ta kwace LP" yana da iyaka.
• Tsarin aikin an duba + ba za a iya canza shi ba. Saboda haka "nemo kuskure na lissafi" shine tambayar da za a amsa ko a kasa.

Kalubalen na da nufin bayyana amincewa: muna da yakinin cewa ba za a iya gano waɗannan ba, kuma za mu sanya $100K a tebur har abada don gayyatar kowa da kowa ya tabbatar da mu kuskure.

Dalilin da yasa kwatancen ba kawai auna kuɗi ba ne

Bambancin $1M-vs-$100K yana da alama mai banbanci. Ba haka ba ne, idan ka yi la'akari da menene kowanne ke karewa:

Aave's $1M na karewa ne ga protocol mai rikitarwa, mai girma, wanda ke da tsarin mulki.

• TVL: ~$10B+
• Codebase: fiye da 100 contracts na Solidity, sabunta su akai-akai ta hanyar mulki
• Fuskar hari: kowanne shawara na mulki, kowanne ƙaddamarwa na sarkar, kowanne haɗin oracle
• Masu karewa: ƙungiyar kamfanonin Aave + masu duba na waje + shirin lada

$1M ƙaramin kaso ne na abin da Aave zai iya rasa wa kuskure mai tsanani guda ɗaya. Lambar an daidaita ta da girman haɗarin.

TurboLoop's $100K na karewa ne ga protocol mai renounce, ba canzawa, mai sauƙi.

• TVL: ƙasa da na Aave da matsayi biyu na girma
• Codebase: kwangila guda na Solidity, ba zai yiwuwa a sabunta shi ba
• Fuskar hari: kwangilar kanta + kulle LP + sakamakon duba
• Masu karewa: masu duba na asali + gayyatar kalubale na buɗe

$100K an daidaita shi da iyaka: kwangila mai sauƙi, da aka renounce, yana da ƙaramin fuskar hari, don haka ƙananan lada yana ɗaukar mafi yawan sha'awar binciken tsaro. Babu mulki da za a kai hari, babu bututun sabunta da za a ɓata, babu oracle da za a yi wa illa.

Dukkan lambobi "suna dacewa" da abin da suke karewa. Bambancin kuɗi mai ban mamaki yana da ruɗani.

Menene bambanci na tsarin ke nuna

Gaskiyar sakamako ita ce menene kowanne shiri ke ɗauka game da matsayin kariya na protocol.

Aave na ɗauka cewa rikitarwa na da ɗorewa. Protocol mai TVL fiye da $1B+ tare da mulki, oracles, sarkar da yawa, da ci gaba da ƙara fasali zai ci gaba da samun sabbin kuskure. Tsarin lada an tsara shi don magance gano sabbin matsaloli yayin da protocol ke ci gaba. Za a samu kuskure masu tsanani lokaci-lokaci; an daidaita shirin don biya kafin a yi amfani da su.

TurboLoop na ɗauka cewa rikitarwa ta ƙare. Kwangilar an renounce. Babu ƙarin fasali da za su zo. Babu mulki da zai iya canza shi. Idan lambar da aka duba ba ta ƙunshi kuskure mai tsanani a lokacin fara aiki ba, fuskar hari na sabbin kuskure zero ne. Tsarin lada yana da nufin ƙalubale guda ɗaya: tabbatar da cewa akwai matsala ko makami na tsakiya. Ko dai, ka ci nasara sau ɗaya, kuma amsar tana canza halin duka protocol.

Dukkan halayen suna da ma'ana. Suna nuna zaɓuɓɓuka daban-daban game da yadda yakamata a gudanar da protocol na riba.

Menene ba a ƙara da'awa ba (da dalilin)

Ladan Aave ya biya sau da yawa tun bayan ƙaddamarwa — ba don babban ƙungiya na $1M na matsayi mai tsanani ba, amma don sakamakon High da Medium. Wadannan an gyara su cikin sirri ta hanyar sabunta mulki. Shirin yana aiki yadda ya kamata; protocol ya fi aminci saboda haka.

Kalubalen TurboLoop bai biya ko lokaci ba tun bayan ƙaddamarwa. Ba saboda masu bincike ba ne ke duba — al'ummomin tsaro na Indiya, Rasha, da Ukraine suna binciken kwangilolin DeFi masu izini — amma saboda amsar tana da iyaka ta tsarin protocol. Don cin nasara a kalubalen dole ne ka:

1. Nemo kuskure na smart-contract a cikin lamba mai duba, ba za a iya canzawa ba, da aka sanya tsawon shekaru (ƙananan yiwuwar idan an yi duba sosai)
2. Nemo makami na tsakiya a cikin lamba inda aka kira renounceOwnership() (mai yiwuwa — kira na aikin yana a kan sarkar kuma ana iya tabbatarwa)

Babu biya ko guda ɗaya ba yana nufin babu kuskure. Shaida ce cewa fuskar hari mai iyaka + duba + renouncement sun tsaya tsayin daka ga binciken jama'a.

Wanne tsarin ne "mafi kyau"

Babu wanda. Suna amsoshin tambayoyi daban-daban.

Tsarin Aave ya dace da: protocols da ke buƙatar ci gaba da ƙara fasali, sassauƙan mulki, faɗaɗa sarkar da yawa, haɗin kai da tsarin DeFi mai girma. Ladan yana magance farashin ci gaba da rikitarwa.

Tsarin TurboLoop ya dace da: protocols da ke yin fare akan kwanciyar hankali fiye da sassauƙa. Kwangilar da aka renounce, an duba, ba za a iya canza shi ba tana ba da damar rashin canzawa na lissafi. Kalubalen yana magance tambayar ko wannan fare ya yi daidai.

Idan kana son protocol na riba da zai ci gaba da ƙara fasali da daidaita da yanayin kasuwa, tsarin Aave yana da ma'ana. Idan kana son protocol na riba da zai kasance daidai a cikin shekaru 10 kamar yadda yake yau, tsarin TurboLoop yana da ma'ana.

Menene masu bincike na tsaro ke dubawa a gaskiya

Ga masu bincike na whitehat da ke yanke shawarar inda za su kashe lokaci:

• Manyan TVL, protocols masu rikitarwa (Aave, Compound, Curve) suna ba da lada ga ƙwarewa mai zurfi. Ladan suna da girma amma kuskure suna da wuya a gano su.
• Protocols masu sauƙi da aka renounce (TurboLoop, irin wannan tsarin) suna ba da lada ga ilimi mai faɗi.