Aave Labs Đề xuất Chương trình Tiêu diệt lỗi Riêng cho Aave V4 Với Sherlock

• Aave Labs đã công bố đề xuất về một chương trình thưởng lỗi riêng biệt dành cho kênh báo cáo các vấn đề bảo mật 24/7.
• Các báo cáo ưu tiên cao yêu cầu người tham gia đặt cược ít nhất 250 USDC, số tiền này sẽ bị mất nếu báo cáo không hợp lệ hoặc bị coi là spam.

Aave Labs đã công bố đề xuất ra mắt một chương trình thưởng lỗi mới dành riêng cho v4 của họ trên nền tảng bảo mật Sherlock dành cho các giao thức DeFi. Mục tiêu của đề xuất là thiết lập một kênh để báo cáo bất kỳ mối quan ngại về bảo mật nào trên nền tảng DeFi khi nó chuyển sang phiên bản thứ tư (v4) của giao thức. Labs cho biết Sherlock đã hợp tác với cộng đồng để kiểm tra giao thức v3 hiện tại và đã được sử dụng cho các thử nghiệm sớm của v4. Điều này giúp thiết lập các tiêu chuẩn báo cáo chung và các đường dây leo thang cho tất cả các bên. Người sáng lập Stani Kulechov lưu ý rằng các chương trình thưởng lỗi đã là một phần quan trọng trong chiến lược bảo mật của mạng lưới. Ông cũng khen ngợi đội ngũ Sherlock về chuyên môn trong việc quản lý các chương trình thưởng lỗi và cuộc thi bảo mật trước đó.

Chúng tôi đề xuất ra mắt chương trình thưởng lỗi Aave V4 cùng Sherlock. Các chương trình thưởng lỗi đã từ lâu là một phần quan trọng trong chiến lược bảo mật của Aave, và đội ngũ Sherlock đã thể hiện rõ năng lực trong việc quản lý cả các cuộc thi bảo mật lẫn chương trình thưởng lỗi. https://t.co/azjjaV7fIZ

— Stani.eth (@StaniKulechov) 5 tháng 3, 2026

Phía Sherlock bày tỏ sự ủng hộ đối với đề xuất này, bổ sung, “Phủ sóng liên tục, phân loại có cấu trúc và rõ ràng trong việc leo thang các báo cáo có mức độ nghiêm trọng cao khi V4 ra mắt và mở rộng. Cam kết về bảo mật của Aave vẫn giữ nguyên.” Aave Đặt Cược 250 USDC để Ngăn Spam Chương trình thưởng lỗi sẽ giới hạn trong các kho lưu trữ và hợp đồng đã triển khai của Aave v4. Bất kỳ mở rộng hoặc di chuyển sang các chương trình khác sẽ cần một cuộc bỏ phiếu quản trị riêng biệt. Người tham gia có thể gửi các báo cáo trung bình hoặc thấp theo ý muốn. Tuy nhiên, họ không thể nâng cấp các báo cáo này lên cấp cao hơn ngay cả khi phạm vi mở rộng để đảm bảo họ chú ý đủ đến phân loại ban đầu. Các báo cáo ưu tiên cao và nghiêm trọng, nhận phần thưởng lớn hơn, sẽ chỉ dành cho những người đặt cược 250 USDC. Nếu báo cáo hợp lệ, số tiền đặt cược sẽ được hoàn lại cùng với phần thưởng. Nếu không hợp lệ, số tiền đặt cược sẽ bị mất để trang trải chi phí phân loại. Điều này nhằm ngăn chặn spam khi người tham gia phân loại tất cả các báo cáo là ưu tiên cao để cố gắng nhận phần thưởng lớn hơn. Đối với các báo cáo ưu tiên cao, các thành viên đội ngũ bảo mật của Aave sẽ được thông báo ngay lập tức qua Telegram và Slack để phản hồi ngay lập tức. Các báo cáo có mức độ ưu tiên thấp hơn sẽ được đánh giá bởi một chương trình AI hoạt động cùng các nhà đánh giá con người. Chỉ các báo cáo được đánh giá là chất lượng cao hơn mới được gửi để xem xét.

Hình ảnh do Aave Labs cung cấp.

Aave Labs thừa nhận rằng việc đặt cược 250 USDC sẽ giảm thiểu spam, nhưng có thể khiến một số nhà nghiên cứu chân chính ngần ngại gửi các mối quan ngại bảo mật ưu tiên cao. Để giảm thiểu, họ dự định giữ cấp trung bình miễn phí và ưu tiên các nhà nghiên cứu có kinh nghiệm sử dụng cấp này. Họ cũng thừa nhận rằng việc cấm phân loại lại các báo cáo trung bình thành ưu tiên cao sẽ phạt các báo cáo bị phân loại sai. Họ dự định công bố một hướng dẫn chi tiết như một phần của tài liệu ra mắt chương trình. Đề xuất này ra đời vài tuần sau khi tranh chấp giữa Aave Labs và BGD Labs nổ ra, với BGD thông báo rời khỏi vào cuối tháng này. BGD, được hợp đồng bởi Aave DAO để xử lý các vấn đề bảo mật và kỹ thuật, cho biết Labs đã làm thất vọng nỗ lực của họ trong việc phát triển giao thức.