Near Protocol
Bug Bounty
active
07 Nov, 22 - TBA
NEAR Protocol es una plataforma blockchain de alto rendimiento diseñada para aplicaciones descentralizadas, que utiliza un diseño único de sharding Nightshade para una escalabilidad lineal. Para asegurar su infraestructura central, NEAR opera un programa continuo de Bug Bounty a nivel de protocolo en colaboración con HackenProof. Los investigadores de seguridad están incentivados para descubrir vulnerabilidades críticas dentro de la implementación nearcore en Rust, los mecanismos de consenso y los flujos criptográficos. El programa perpetuo recompensa a los whitehats según la severidad de sus hallazgos, asegurando la resiliencia continua de la red NEAR.
Near Protocol - Bug Bounty Resumen
Cómo unirse Near Protocol - Bug Bounty?
El programa Bug Bounty de NEAR Protocol es una iniciativa continua de seguridad alojada en HackenProof. Se enfoca específicamente en vulnerabilidades dentro de la infraestructura central de la blockchain, centrándose principalmente en la implementación Rust nearcore. Se anima a los investigadores a buscar fallos en el consenso, vulnerabilidades criptográficas y riesgos de manipulación de transacciones. Históricamente, el programa ha pagado más de $3.39 millones a hackers éticos, incluyendo un desembolso masivo de $1.8 millones a principios de 2023 por hallazgos críticos.
Las recompensas se distribuyen según un sistema estricto de niveles de severidad. Las vulnerabilidades Críticas pueden ganar entre $200,000 y $1,000,000 por hallazgo. Los bugs de severidad Alta son recompensados desde $20,000 hasta $100,000, mientras que los hallazgos de severidad Media y Baja generan hasta $20,000 y $1,000 respectivamente. Las submissions deben cumplir con las reglas de divulgación coordinada descritas en el documento oficial SECURITY.md y deben ser reportadas exclusivamente a través del portal HackenProof dentro de las 24 horas posteriores al descubrimiento.
Para asegurar un triage eficiente y entornos de testing seguros, se recomienda estrictamente a los hunters utilizar el entorno local testnet de un solo clic disponible en tools/bounty-localnet. Esto permite a los investigadores levantar una red local de forma segura, reproducir sus vectores de ataque y adjuntar el directorio de red resultante a sus reportes sin arriesgar la mainnet o testnets públicas.
Guía Paso a Paso
Crea y verifica tu cuenta en la plataforma HackenProof.
Revise los objetivos dentro del alcance, enfocándose específicamente en el repositorio nearcore y los flujos de consenso.
Configura un entorno de pruebas seguro usando la herramienta oficial bounty-localnet.
Identifica y documenta cualquier vulnerabilidad que califique sin interrumpir las redes públicas.
Envía un reporte completo con los pasos para reproducirlo directamente a través del portal HackenProof.