Near Protocol
バグバウンティ
active
07 11月, 22 - TBA
NEAR Protocolは、分散型アプリケーション向けに設計された高性能ブロックチェーンプラットフォームであり、線形スケーラビリティを実現する独自のNightshadeシャーディング設計を採用しています。コアインフラストラクチャのセキュリティを確保するために、NEARはHackenProofと提携して継続的なプロトコルレベルのBug Bountyプログラムを運営しています。セキュリティリサーチャーは、nearcoreのRust実装、コンセンサスメカニズム、および暗号フローにおける重大な脆弱性の発見に対してインセンティブを受け取ります。この恒久的なプログラムは、発見の深刻度に基づいてホワイトハットに報酬を提供し、NEARネットワークの継続的な強靭性を保証します。
Near Protocol - バグバウンティ 概要
参加方法 Near Protocol - バグバウンティ?
NEAR ProtocolのBug Bountyプログラムは、HackenProofで開催されている継続的なセキュリティイニシアチブです。これは主にコアブロックチェーンインフラストラクチャ内の脆弱性を対象としており、特にnearcoreのRust実装に焦点を当てています。リサーチャーはコンセンサスの欠陥、暗号学的脆弱性、トランザクション操作リスクの発見を奨励されています。歴史的に、このプログラムは倫理的ハッカーに対して339万ドル以上を支払い、2023年初頭には重要な発見に対して180万ドルの大規模な支払いが行われました。
報酬は厳格な重大度ティアシステムに基づいて配分されます。Criticalな脆弱性は1件あたり20万ドルから
効率的なトリアージと安全なテスト環境を確保するために、ハンターはtools/bounty-localnetにあるワンクリックのローカルテストネット環境を利用することが厳格に推奨されています。これにより、リサーチャーは安全にローカルネットワークを立ち上げ、攻撃ベクターを再現し、結果として得られたネットワークディレクトリをレポートに添付することができ、メインネットやパブリックテストネットを危険にさらすことなく調査が可能です。
ステップバイステップガイド
HackenProofプラットフォームでアカウントを作成し、認証してください。HackenProof platform。
スコープ内のターゲットを確認し、特にnearcoreリポジトリとコンセンサスフローに注目してください。
公式の bounty-localnet ツールを使用して安全なテスト環境を構築しましょう。
パブリックネットワークを妨害することなく、該当する脆弱性を特定し、ドキュメント化してください。
HackenProofポータルを通じて、再現手順を含む包括的なレポートを提出してください。