Skip to content
All articles

টার্বোলুপের $100K বাগ বাউন্ট বনাম আভের $1M প্রোগ্রাম: সংখ্যাগুলো আসলে কী বোঝায়

আভে প্রতি গুরুত্বপূর্ণ বাগের জন্য $1M প্রদান করে। টার্বোলুপ কেন্দ্রীয়তা প্রমাণের জন্য $100K প্রদান করে। একই অর্থের ধারণা, কিন্তু ভিন্ন প্রতিশ্রুতিগুলি। এখানে প্রতিটি প্রোগ্রাম প্রকৃতপক্ষে কী বলে Protocol এর পেছনের বিষয়ে।

টার্বোলুপের $100K বাগ বাউন্ট বনাম আভের $1M প্রোগ্রাম: সংখ্যাগুলো আসলে কী বোঝায়

টার্বোলুপের $100K বাগ বাউন্ট বনাম আভের $1M প্রোগ্রাম: সংখ্যাগুলো আসলে কী বোঝায়

আভে একটি বাগ বাউন্ট প্রোগ্রাম চালায় ইমিউনেফির মাধ্যমে, যেখানে গুরুত্বপূর্ণ স্মার্ট-কন্ট্রাক্ট দুর্বলতার জন্য সর্বোচ্চ $1,000,000 প্রদান করে। টার্বোলুপ চালায় একটি $100,000 চ্যালেঞ্জ, যেখানে কেউ কেন্দ্রীয়তা বা ফান্ড ড্রেনের উপায় দেখাতে পারলে পুরস্কৃত হয়। একই সাধারণ ক্ষেত্র — হোয়াইটহ্যাট গবেষকদের জন্য সুরক্ষা উদ্দীপনা — কিন্তু দুই প্রোগ্রামের কাঠামো যথেষ্ট আলাদা, ফলে তাদের সরাসরি তুলনা আপনাকে উভয় প্রোটোকলের বিষয়ে কিছু বলবে।

এই পোস্টটি ব্যাখ্যা করে প্রতিটি প্রোগ্রাম আসলে কী পুরস্কৃত করে, পুরস্কারের আকার প্রোটোকলের ঝুঁকি মডেল সম্পর্কে কী বলে, এবং কেন সঠিক তুলনা হল "$1M বড় নয় $100K থেকে।"

আভের $1M বাউন্ট কী পুরস্কৃত করে

আভের বাউন্ট (ইমিউনেফির মাধ্যমে পরিচালিত) একটি ধাপে ধাপে পেআউট কাঠামো, যা দুর্বলতার Severity অনুযায়ী:

  • Critical: সর্বোচ্চ $1,000,000 — এমন কিছু যা আক্রমণকারীর ফান্ড ড্রেন বা ফ্রিজ করতে দেয়।
  • High: সর্বোচ্চ $250,000 — গুরুত্বপূর্ণ অর্থনৈতিক প্রভাব, তবে পুরো ফান্ড ড্রেন নয়।
  • Medium: সর্বোচ্চ $25,000 — দুর্বলতা যা প্রোটোকলের আচরণ কমায়, তবে তৎক্ষণাৎ আর্থিক ক্ষতি নয়।
  • Low: সর্বোচ্চ $2,500 — ছোট সমস্যা, ডকুমেন্টেশন বা এজ কেস।

শিরোনাম অনুযায়ী $1M সংখ্যা শুধুমাত্র একটি সংকীর্ণ দুর্বলতার শ্রেণীর জন্য প্রযোজ্য। বেশিরভাগ সাবমিশন Medium বা Low হিসেবে শ্রেণীবদ্ধ হয়। এই বাউন্টের কাঠামো আভের স্কেল প্রতিফলিত করে: ~$10B+ TVL মানে এমনকি 0.01% দুর্বলতা $1M এর বেশি খরচ করতে পারে, তাই প্রোটোকল এটি দিতে সক্ষম।

টার্বোলুপের $100K চ্যালেঞ্জ কী পুরস্কৃত করে

টার্বোলুপের চ্যালেঞ্জটি আলাদা। এটি কোনও ধাপে ধাপে বাউন্ট নয় — এটি একটি একক প্রশ্নের পাবলিক চ্যালেঞ্জ:

"টিমের জন্য কোনও উপায় খুঁজে বের করুন যাতে ব্যবহারকারীর ফান্ড অ্যাক্সেস করা যায় রেনাউন্সমেন্ট ছাড়াই, অথবা কোনও দুর্বলতা খুঁজে বের করুন যা ফান্ড ড্রেন বা লক করতে পারে। প্রমাণ জমা দিন। $100,000 USDT দাবি করুন।"

এটাই। একক চ্যালেঞ্জ। একক পুরস্কার। কাঠামোটি প্রতিফলিত করে যে টার্বোলুপ আসলে কী রক্ষা করতে চায়:

  • কন্ট্রাক্টটি রেনাউন্সড — কোনও অ্যাডমিন ফাংশন কল করা যায় না। তাই "কেন্দ্রীয়তা পয়েন্ট খুঁজে বের করুন" মূল প্রশ্ন।
  • এলপি টাইম-লকড অন্য একটি কন্ট্রাক্টে। তাই "এলপি ড্রেনের উপায় খুঁজে বের করুন" সীমাবদ্ধ।
  • কন্ট্রাক্টের লজিক অডিটেড + অমিউটেবল। তাই "একটি লজিক দুর্বলতা খুঁজে বের করুন" অডিট পাস বা ফেল প্রশ্ন।

চ্যালেঞ্জটি একটি জনসম্মুখে আস্থা প্রকাশ: আমরা বিশ্বাস করি এই সব খুঁজে পাওয়া সম্ভব নয়, এবং আমরা চিরকাল $100K টেবিলে রাখব যেন কেউ আমাদের ভুল প্রমাণ করতে পারে।

কেন তুলনা শুধুমাত্র ডলার পরিমাণ নয়

Continue Reading

Found this useful?
Pass it along.
টার্বোলুপের $100K বাগ বাউন্ট বনাম আভের $1M প্রোগ্রাম: সংখ্যাগুলো আসলে কী বোঝায় · Turbo Loop