باگ بانتی اتریوم؛ جایزه واقعی و مسیر شروع

به روزرسانی:
۵ دقیقه مطالعه


۲۵۲بازدید



۰اشتراک



دارای مجوزهای رسمی
انتشار:

برای ثبت سفارش به حساب نیاز دارید. ثبت نام رایگان است.

هر بار که جستجوی «باگ بانتی» در ایران بالا می رود، پشتش یک تصور مشترک هست: یک نفر یک حفره پیدا می کند و پولدار می شود.

در مورد برنامه رسمی بنیاد اتریوم، آن رقم ها واقعی هستند. سقف جایزه برای یک آسیب پذیری بحرانی، طبق صفحه رسمی خود برنامه، یک میلیون دلار است. آنچه واقعی نیست، این تصور است که مسیرش برای یک تازه کار باز است.

جایزه ها دقیقا چقدر است

برنامه چهار سطح دارد و سقف هر سطح روی صفحه رسمی اعلام شده:

  • سطح کم: تا دو هزار دلار
  • سطح متوسط: تا ده هزار دلار
  • سطح بالا: تا پنجاه هزار دلار
  • سطح بحرانی: تا یک میلیون دلار

پرداخت به اتر یا دای انجام می شود، بعد از اینکه گزارش بررسی و تایید شد. در کنار پول، امتیاز هم می گیرید و یک جدول رده بندی عمومی وجود دارد که شکارچی ها را بر اساس مجموع امتیاز مرتب می کند.

حالا بخش مهم تر: این سقف هاست، نه میانگین. فاصله بین «یک ایراد واقعی پیدا کردم» و «یک آسیب پذیری بحرانی در لایه اجماع پیدا کردم» به اندازه فاصله بین یک کارآموز و یک تیم تحقیقاتی است.

چه چیزی اصلا در دامنه برنامه است

اینجا جایی است که بیشتر تازه واردها اشتباه می کنند. این برنامه درباره قراردادهای هوشمند مردم نیست. درباره خود پروتکل است.

دامنه اش شامل مشخصات لایه اجماع و لایه اجرا، پروتکل های شبکه همتا به همتا، کلاینت های رسمی هر دو لایه، کامپایلرهای سالیدیتی و وایپر، و قرارداد سپرده گذاری است. یعنی برای شرکت در آن باید بتوانید کد یک کلاینت را بخوانید، نه اینکه بتوانید یک توکن بنویسید.

اگر هنوز آنجا نیستید، مسیرش از شروع برنامه نویسی اتریوم می گذرد و کوتاه هم نیست. این را می گویم که وقت تان را سر یک هدف اشتباه نگذارید.

مسیر واقع بینانه تر برای شروع

بگذارید ساده بگویم: برنامه بنیاد اتریوم مقصد است، نقطه شروع نیست.

نقطه شروع، قراردادهای هوشمند پروژه های کوچک تر است. آنجا کد کوتاه است، منطقش را یک نفر می تواند در یک بعدازظهر بخواند، و اشتباهات از جنسی هستند که با تمرین پیدا می شوند: کنترل دسترسی که یادشان رفته، محاسبه ای که سرریز می کند، فرضی درباره ترتیب تراکنش ها که درست نیست.

سه چیز که واقعا باید بلد باشید و ربطی به استعداد ندارند:

  • خواندن کد دیگران، سریع. این مهارت جداگانه ای از نوشتن کد است و کمتر کسی تمرینش می کند.
  • نوشتن یک گزارش قابل بازتولید. گزارشی که تیم نتواند مرحله به مرحله تکرارش کند، جایزه نمی گیرد حتی اگر درست باشد.
  • صبر برای دوره بررسی. بین ارسال گزارش و پاسخ، هفته ها فاصله می افتد و این طبیعی است.

تله ای که اسمش را گذاشته اند بونتی

موازی این دنیای واقعی، یک دنیای جعلی هم وجود دارد که از همین کلمه استفاده می کند.

در آن نسخه، «برنامه بونتی» یعنی شما در کانالی عضو می شوید، چند پست بازنشر می کنید و قرار است توکن بگیرید. این با باگ بانتی هیچ نسبتی ندارد و در بیشتر موارد یا جمع آوری مخاطب است یا مقدمه یک کلاهبرداری. الگوهای رایجش در شناسایی کلاهبرداری های رمزارزی آمده.

قاعده تشخیص ساده است و تا امروز استثنا نداشته: هیچ برنامه بونتی واقعی، قبل از پرداخت جایزه از شما پول نمی خواهد و هیچ وقت عبارت بازیابی کیف پول را نمی پرسد.

چرا این برنامه ها اصلا وجود دارند

از دید پروژه، حساب ساده ای است. پرداخت یک میلیون دلار به کسی که یک حفره بحرانی را گزارش می دهد، در برابر خسارتی که همان حفره در دست آدم اشتباه می زند، ارزان است.

و این فقط تئوری نیست. تاریخ این حوزه با نمونه هایی پر است که در آن ها یک اشکال، شبکه ای را دو تکه کرده یا سرمایه ای را از بین برده. یکی از شناخته شده ترینشان را در پرونده حمله های ۵۱ درصدی بررسی کرده ایم؛ خواندنش نشان می دهد چرا این برنامه ها این قدر سخاوتمند هستند.

یک نکته عملی از ایران

دو مانع واقعی وجود دارد که کسی درباره شان نمی نویسد.

اول، بخشی از ابزارهای تحلیل و اسکن قرارداد، نسخه رایگان محدودی دارند و نسخه کاربردی شان اشتراک ماهانه می خواهد. پرداختش با کارت داخلی ممکن نیست و راه معمول همین است که تهیه ووچر برای پرداخت اشتراک نرم افزار را یک بار انجام دهید و خلاص شوید.

دوم، جایزه به اتر یا دای پرداخت می شود، یعنی روی زنجیره. تبدیل آن به ریال مرحله جداگانه ای است و نرخ لحظه ای اش را می توانید همین جا ببینید.

اتریومقیمت لحظه ای اتریوم ۱.۶۷٪تومانی
۵۹۵,۹۴۰,۰۴۷ تومان
$2,575.37 ▼ ۲.۶۱٪دلاری نرخ جهانی
تغییر ۲۴ ساعته، تومانی و دلاری - بروزرسانی ۱۴:۳۲ مشاهده نرخ

اگر بخواهید بخشی از جایزه را نقد کنید، فروش اتریوم با نرخ لحظه ای ساده ترین مسیر است.

سوال های پرتکرار

درآمد باگ بانتی واقعا چقدر است؟

خیلی نامنظم. ممکن است ماه ها هیچ چیز پیدا نکنید و یک گزارش، درآمد یک سال را بدهد. به عنوان درآمد ثابت روی آن حساب نکنید؛ به عنوان مکمل بله.

برای شروع باگ بانتی چه چیزی باید بلد باشم؟

برای حوزه اتریوم، سالیدیتی در حد خواندن روان کد دیگران، و درک اینکه تراکنش ها چطور ترتیب می گیرند. برای برنامه رسمی بنیاد، علاوه بر این ها توانایی خواندن کد کلاینت ها.

فرق باگ بانتی با برنامه بونتی توکنی چیست؟

اولی برای پیدا کردن نقص امنیتی جایزه می دهد و متقاضی اش تیم توسعه است. دومی معمولا در ازای فعالیت تبلیغاتی توکن وعده می دهد و اغلب موارد آن ارزشی ندارد.

جایزه ها را چطور پرداخت می کنند؟

در برنامه رسمی اتریوم به اتر یا دای، بعد از تایید گزارش. هیچ پرداخت نقدی یا بانکی در کار نیست.

حرف آخر

باگ بانتی اتریوم یک مسیر درآمدی واقعی است، ولی نه از آن هایی که با سه ماه آموزش باز شود. اگر تازه شروع کرده اید، هدف امسال تان پیدا کردن اولین ایراد در یک قرارداد کوچک باشد، نه جایزه بحرانی پروتکل. آن یکی سر جایش می ماند.

مرجع: صفحه رسمی برنامه باگ بانتی بنیاد اتریوم