Near Protocol
Bug Bounty

Chương trình Bug Bounty của NEAR Protocol là một sáng kiến bảo mật liên tục được tổ chức trên HackenProof. Nó tập trung vào việc tìm kiếm các lỗ hổng trong hạ tầng blockchain cốt lõi, chủ yếu là triển khai Rust nearcore. Các nhà nghiên cứu được khuyến khích săn tìm các lỗi đồng thuận, lỗ hổng mật mã và rủi ro thao túng giao dịch. Trong lịch sử, chương trình đã chi trả hơn 3,39 triệu đô la cho các hacker đạo đức, bao gồm một khoản chi lớn 1,8 triệu đô la vào đầu năm 2023 cho các phát hiện quan trọng.

Phần thưởng được phân phối dựa trên hệ thống mức độ nghiêm trọng nghiêm ngặt. Các lỗ hổng Critical có thể nhận được từ 200.000 đô la đến 1.000.000 đô la cho mỗi phát hiện. Các lỗi mức độ High được thưởng từ 20.000 đô la đến 100.000 đô la, trong khi các phát hiện Medium và Low lần lượt mang lại tối đa 20.000 đô la và 1.000 đô la. Các báo cáo phải tuân thủ quy tắc tiết lộ phối hợp được nêu trong tài liệu chính thức SECURITY.md và phải được gửi duy nhất qua cổng HackenProof trong vòng 24 giờ kể từ khi phát hiện.

Để đảm bảo phân loại hiệu quả và môi trường thử nghiệm an toàn, các hunter được khuyến cáo nghiêm ngặt sử dụng môi trường testnet local một cú nhấp chuột được cung cấp tại tools/bounty-localnet. Điều này cho phép các nhà nghiên cứu khởi tạo an toàn một mạng lưới local, tái hiện các vector tấn công của họ và đính kèm thư mục mạng kết quả vào báo cáo mà không làm ảnh hưởng đến mainnet hoặc các testnet công khai.