Aave Labs Đề xuất Chương trình Tiêu diệt lỗi Riêng cho Aave V4 Với Sherlock

CryptoNewsFlash
AAVE-15,87%

  • Aave Labs đã công bố đề xuất về một chương trình thưởng lỗi riêng biệt dành cho kênh báo cáo vấn đề an ninh 24/7.
  • Các báo cáo ưu tiên cao yêu cầu người tham gia đặt cược ít nhất 250 USDC, sẽ bị mất nếu báo cáo không hợp lệ hoặc bị coi là spam.

Aave Labs đã công bố đề xuất ra mắt một chương trình thưởng lỗi mới dành riêng cho v4 của họ trên nền tảng bảo mật Sherlock dành cho các giao thức DeFi. Mục tiêu của đề xuất là thiết lập một kênh để báo cáo bất kỳ mối quan ngại về an ninh nào trên nền tảng DeFi khi nó chuyển sang phiên bản thứ tư (v4) của giao thức. Labs cho biết Sherlock đã hợp tác với cộng đồng để kiểm tra giao thức v3 hiện tại và đã được sử dụng cho các thử nghiệm sớm của v4. Điều này giúp thiết lập các tiêu chuẩn báo cáo chung và các quy trình xử lý nâng cao cho tất cả các bên. Người sáng lập Stani Kulechov lưu ý rằng các chương trình thưởng lỗi đã là một phần quan trọng trong chiến lược an ninh của mạng lưới. Ông cũng khen ngợi đội ngũ Sherlock về chuyên môn trong việc quản lý các chương trình thưởng lỗi và cuộc thi an ninh trước đó.

Chúng tôi đề xuất ra mắt chương trình thưởng lỗi Aave V4 cùng Sherlock. Các chương trình thưởng lỗi đã từ lâu là một phần quan trọng trong chiến lược an ninh của Aave, và đội ngũ Sherlock đã thể hiện rõ năng lực trong việc quản lý cả các cuộc thi an ninh lẫn chương trình thưởng lỗi. https://t.co/azjjaV7fIZ

— Stani.eth (@StaniKulechov) ngày 5 tháng 3 năm 2026

Phía Sherlock bày tỏ sự ủng hộ đối với đề xuất này, bổ sung, “Phủ sóng liên tục, phân loại có cấu trúc và quy trình xử lý rõ ràng cho các báo cáo mức độ nghiêm trọng cao khi V4 ra mắt và mở rộng. Cam kết về an ninh của Aave vẫn giữ nguyên.” Aave yêu cầu đặt cược 250 USDC để ngăn chặn spam Chương trình thưởng lỗi sẽ giới hạn trong các kho lưu trữ và hợp đồng triển khai của Aave v4. Bất kỳ mở rộng hoặc di chuyển sang các chương trình khác sẽ cần một cuộc bỏ phiếu quản trị riêng. Người tham gia có thể gửi các báo cáo mức độ trung bình hoặc thấp theo ý muốn. Tuy nhiên, họ không thể nâng cấp các báo cáo này lên cấp cao hơn ngay cả khi phạm vi mở rộng để đảm bảo chú ý đủ đến phân loại ban đầu. Các báo cáo ưu tiên cao và nghiêm trọng, nhận phần thưởng lớn hơn, sẽ chỉ dành cho những người đặt cược 250 USDC. Nếu báo cáo hợp lệ, số tiền đặt cược sẽ được hoàn lại cùng với phần thưởng. Nếu không hợp lệ, số tiền đặt cược sẽ bị mất để trang trải chi phí xử lý. Điều này nhằm ngăn chặn spam khi người tham gia cố gắng xếp tất cả các báo cáo là ưu tiên cao để có cơ hội nhận phần thưởng lớn hơn. Đối với các báo cáo ưu tiên cao, các thành viên đội ngũ an ninh được chỉ định của Aave sẽ được thông báo ngay qua Telegram và Slack để phản hồi ngay lập tức. Các báo cáo mức độ thấp hơn sẽ được đánh giá bởi một chương trình AI hoạt động cùng các nhà đánh giá con người. Chỉ các báo cáo được đánh giá cao hơn mới được gửi để xem xét.

Hình ảnh do Aave Labs cung cấp.

Aave Labs thừa nhận rằng việc đặt cược 250 USDC sẽ giảm thiểu spam, nhưng có thể khiến một số nhà nghiên cứu chân chính ngần ngại gửi các mối quan ngại an ninh mức cao. Để giảm thiểu, họ dự định giữ mức trung bình miễn phí và ưu tiên các nhà nghiên cứu có kinh nghiệm sử dụng mức này. Họ cũng thừa nhận rằng việc cấm phân loại lại các báo cáo trung bình thành ưu tiên cao sẽ phạt các báo cáo bị phân loại sai. Họ dự định công bố một hướng dẫn chi tiết như một phần của tài liệu ra mắt chương trình. Đề xuất này ra mắt vài tuần sau khi tranh chấp giữa Aave Labs và BGD Labs nổ ra, với BGD thông báo rời khỏi vào cuối tháng này. BGD, được hợp đồng bởi Aave DAO để xử lý các vấn đề về an ninh và kỹ thuật, cho biết Labs đã làm thất vọng nỗ lực của họ trong việc phát triển giao thức.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Đồng sáng lập Monad Đề xuất Giới hạn Linh hoạt theo Mức trần Đối với Tiền gửi Thế chấp để Giảm Rủi ro Bị Tấn công

Keone Hon cho rằng các giao thức cho vay gộp nên triển khai các giới hạn tăng dần về lãi suất đối với việc tăng nguồn cung tài sản thế chấp để giảm thiểu rủi ro trong các cuộc tấn công. Anh ấy lập luận rằng điều này có thể đã ngăn chặn các khoản lỗ đáng kể, như trường hợp người gửi rsETH.

GateNews3giờ trước

SGB ra mắt dịch vụ đúc USDC trên mạng Solana

SGB cho phép đúc và hoàn trả USDC ngay lập tức trên Solana, cải thiện thanh toán xuyên biên giới với quyết toán theo thời gian thực. Dịch vụ hướng đến các tổ chức, loại bỏ trung gian và hỗ trợ thanh khoản cũng như quản lý kho bạc 24/7. Kế hoạch mở rộng bao gồm thêm nhiều stablecoin và khả năng tiếp cận của người dùng bán lẻ, li

CryptoFrontNews4giờ trước

Morpho Tạm Dừng Cầu Nối Cross-Chain OFT cho MORPHO Trên Arbitrum Sau Các Sự Kiện Từ Kelp DAO và LayerZero

Hiệp hội Morpho đã tạm thời đình chỉ cầu nối cross-chain OFT cho token MORPHO trên Arbitrum do các vấn đề gần đây liên quan đến Kelp DAO và Cầu nối LayerZero, chờ xác nhận nguyên nhân của sự cố rsETH.

GateNews4giờ trước

Việc Spark Protocol loại khỏi sàn vào tháng 1 đối với rsETH là lựa chọn thận trọng khi Aave đối mặt khủng hoảng thanh khoản ETH

Chiến lược của Spark Protocol là loại khỏi sàn các tài sản có mức sử dụng thấp và siết chặt tài sản thế chấp đã vấp phải phản ứng dữ dội ban đầu, nhưng đã tỏ ra sáng suốt trong giai đoạn thị trường biến động. Trong khi vẫn duy trì các trần lãi suất cao hơn, SparkLend đảm bảo thanh khoản, không giống Aave, hiện đang đối mặt với các rủi ro đáng kể.

GateNews7giờ trước

Kamino Tạm Dừng Tương Tác Tài Sản Liên Quan Đến LayerZero, Đóng Các Chức Năng Gửi Tiền và Cho Vay

Trước mắt, Kamino đã tạm thời ngừng các tương tác với các token liên quan đến LayerZero như một biện pháp phòng ngừa, đồng thời vẫn cho phép rút tiền và thanh toán nợ. Họ nhấn mạnh rằng biện pháp này nhằm quản lý rủi ro và các quỹ của người dùng vẫn an toàn.

GateNews8giờ trước

Thành viên cốt lõi của Aave Marc Zeller đề xuất kết thúc dự án ACI Frontier, dự kiến rời vai trò validator

Marc Zeller của Aave đã công bố đề xuất của mình nhằm chấm dứt dự án Aave-Chan Initiative Frontier. Anh ấy sẽ rời khỏi các vai trò validator của mình, hoàn trả ETH để bảo vệ người gửi wETH, và từ bỏ khoản thu nhập tiềm năng để giảm thiểu tác động đến người dùng. Zeller đã có ảnh hưởng đáng kể đến các cơ chế khuyến khích của Aave và dự kiến rời Aave vào tháng Bảy.

GateNews9giờ trước
Bình luận
0/400
Không có bình luận