- Polkadot Assurance Legion (PAL) в партнерстве с Code4rena спонсирует аудит Rust для парасейнов в сети Polkadot, чтобы повысить безопасность и выявить любые уязвимости.
- Аудиты начнутся с трех парасейнов — Phala, Acala и HydraDX. За аудит этих трех парасейнов надзиратели на Code4rena получат $212 000 в качестве совокупного приза.
Polkadot Assurance Legion (PAL), коллектив самых известных проектов сети, направленных на повышение безопасности экосистемы, сотрудничает с Code4rena, блокчейн-аудиторской платформой, для проведения аудита парачейнов в целях создания более безопасной сети.
Криптовалютная экосистема уже много лет остается мишенью для хакеров: в прошлом году киберпреступники похитили цифровые активы на сумму 1,7 миллиарда долларов, говорится в одном из отчетов. Тщательный аудит — один из лучших способов убедиться в том, что проект не имеет уязвимостей, которыми могут воспользоваться злоумышленники.
Благодаря партнерству PAL и Code4rena стремятся сделать сеть Polkadot более безопасной с помощью аудита Rust для отдельных парасейнов. В Code4rena эксперты по безопасности участвуют в геймифицированном квесте по поиску всех ошибок и уязвимостей в любом проекте, разделяя призовой фонд по завершении.
Code4rena & the Polkadot Assurance Legion (PAL) are transforming the traditional security audit process into a competitive arena 🤝🔐
Simple & effective: Projects contribute to a reward pool, C4 leads an audit, and a community of experts hunts for vulnerabilities 👩💻🔍 https://t.co/Dgj4cSqitH
— Polkadot (@Polkadot) January 29, 2024
Партнерство стартует 2 февраля, и HydraDX станет первым парачейном, который пройдет тщательный аудит. HydraDX — это протокол ликвидности для экосистемы Polkadot, который предлагает беспричинный пул для множества активов. За свои усилия эксперты по безопасности, известные на Code4rena как надзиратели, разделят призовой фонд в размере 100 500 долларов.
За этим последует новая кампания, стартующая 1 марта, в центре внимания которой будет Phala, платформа для частных смарт-контрактов и dApps. Призовой фонд второго квеста составит 60 500 долларов. Через три недели, 22 марта, начнется проверка Acala с общим призовым фондом в 52 000 долларов. Acala — это кросс-цепочечная сеть DeFi, построенная на Polkadot и предлагающая такие возможности, как стейблинг ликвидности, собственный стейблкоин и многое другое.
По словам представителей платформы, в Code4rena аудит безопасности более строгий, поскольку «аудиторы работают творчески, чтобы найти как можно больше редких уязвимостей с высоким риском».
Аудит на Code4rena — прибыльное дело, некоторые разработчики ежегодно зарабатывают миллионы, деля призовые фонды, предлагаемые различными проектами. За последние 90 дней ведущий аудитор заработал более 500 000 долларов, а двое других — около 150 000 долларов.
Сделать Polkadot безопасным: PAL продолжает выполнять свою миссию
Безопасность — основа криптоиндустрии, но платформам и протоколам становится все труднее обеспечивать сохранность активов пользователей. На Polkadot компания PAL берет на себя миссию по борьбе с хакерами, и ее партнерство с Code4rena — один из знаковых шагов.
PAL стартовал в прошлом году как инициатива по финансированию — по крайней мере, частичному — аудита безопасности парачейн-продуктов. В марте прошлого года консорциум разработчиков из Acala, Phala, Manta, Astar, Interlay и других ведущих проектов запросил 540 000 дотов (3,6 миллиона долларов) на финансирование аудитов.
Как отметили разработчики, подход Polakdot к обновлению с использованием нескольких парасейнов и без использования форков, хотя и является новаторским, увеличивает векторы атак на сеть. Это делает такие усилия, как PAL, критически важными для краткосрочной безопасности и долгосрочной стабильности всей сети.
В ходе голосования 77,5% участников (с 11,3 миллионами DOT) проголосовали за предложение, а 22,5% (с 3,3 миллионами DOT) — против.
