لم تكن عبارة "لا تثق ، تحقق" أكثر أهمية من أي وقت مضى في DeFi. مع تزايد تعقيد العقود الذكية ومليارات الأصول المضمونة على السلسلة ، يطرح السؤال: ما هو الدور الذي تلعبه برامج مكافآت الأخطاء في الحماية من نقاط الضعف؟ قمنا بتحليل مشهد @Aave الأصول 👇 المدرجة تحفز برامج مكافآت الأخطاء الباحثين المستقلين على اكتشاف نقاط الضعف من خلال تقديم مكافآت مالية. يعد هذا النموذج ، الذي تم تأسيسه منذ فترة طويلة في Web2 ، الآن طبقة أساسية في أمان Web3 ، حيث يعالج المخاطر الفريدة للعقود الذكية - وخاصة الخسارة المحتملة لأموال المستخدمين. تتسع المكافآت حسب الخطورة ، حيث تكسب الأخطاء الأكثر تأثيرا أقصى دفعات. استعرض تقريرنا أسواق Aave V3 وركز على الأصول ذات القيمة الإجمالية الموردة التي لا تقل عن 5 ملايين دولار (TVS). تم تقييم كل أصل بناء على ما إذا كان: • مدرجة بشكل صريح في نطاق مكافأة الأخطاء ، • مشمولة ضمنيا بالسياسات على نطاق البروتوكول، أو • بدون أي تغطية يمكن التحقق منها. حيث تعذر تأكيد التغطية عبر الوثائق العامة ، تم اعتبار الأصل يفتقر إلى مكافأة رسمية. معايير خط الأساس • مطلوب مكافأة لا تقل عن 50,000 دولار لجذب الباحثين المهرة ، بغض النظر عن TVL. • بالنسبة للبروتوكولات مع TVL > 250 مليون دولار ، يجب أن يتجاوز الحد الأقصى للمدفوعات 1 مليون دولار لإظهار التزام جاد وتوفير حافز تنافسي مقابل استغلال القبعة السوداء. النتائج • استوفت 47 أصلا على Aave V3 عتبة المراجعة الخاصة بنا (> 5 ملايين دولار TVS). • 33 أصلا (تم توفير 19.7 مليار دولار) مدعومة بمكافآت ذات حجم مناسب. • 10 أصول (19.2 مليار دولار تم توفيرها) إما لا تحتوي على تغطية أو برامج غير كافية للغاية. • 4 أصول (تم توفير 10.8 مليار دولار) تفي بالحد الأدنى من المعايير ولكنها تتطلب مدفوعات أعلى أو نطاقا أوسع. تشمل الجهات المصدرة التي تحتاج إلى تحسين ما يلي: @circle (USDC ، EURC) ، @Tether_to (USDT) ، @BitGo (WBTC) ، @EtherFi (eBTC ، weETH) ، @monerium (EURe) ، @GnosisDAO (GNO) ، @Ripple (RLUSD) ، @ PayPal (PYUSD) ، @withAUSD (AUSD) ، @KelpDAO (rsETH) ، @avax (WAVAX) ، @Binance (WBNB). الخطوات التالية بعد هذا التقرير ، سنطلق سلسلة أسبوعية / يومية تسلط الضوء على المصدرين الذين تم الإبلاغ عنهم في تحليلنا. الهدف: تشجيع مصدري الأصول على إنشاء برامج مكافآت الأخطاء أو ترقيتها بما يتماشى مع معاييرنا الموصى بها.