Hemos lanzado un programa de recompensas por errores de 500.000 dólares para identificar vulnerabilidades en Expander , nuestro innovador sistema a prueba de conocimiento cero (ZKP).
Expander representa un avance significativo en la tecnología ZKP, ya que ofrece velocidades y eficiencia de generación de pruebas inigualables. Al combinar el protocolo GKR con esquemas avanzados de compromiso polinomial , Expander logra un tiempo de prueba lineal y minimiza la sobrecarga computacional, lo que lo convierte en una solución poderosa para aplicaciones complejas como zkBridge y zkML .
Compromiso con la Seguridad
La seguridad y la confiabilidad son nuestras principales prioridades. Hasta la fecha, Expander ha sido sometido a pruebas y revisiones exhaustivas para validar su rendimiento. Mientras nos preparamos para una implementación más amplia, este programa de recompensas por errores de $500,000 refuerza nuestro compromiso de salvaguardar la integridad de Expander.
Alcance de la Recompensa por Errores
El programa se centra exclusivamente en las vulnerabilidades dentro del sistema de prueba Expander, incluidos sus componentes principales y las bibliotecas asociadas.
Quedan excluidos del ámbito de aplicación del programa:
- Contratos de terceros o código no desarrollado por Polyhedra.
- Problemas conocidos documentados en auditorías.
- Errores en aplicaciones externas que utilizan Expander.
- Vulnerabilidades señaladas en evaluaciones anteriores.
Cómo Enviar un Informe
Envíe su informe a través del formulario de Google dentro de las 24 horas posteriores al descubrimiento. Para garantizar la elegibilidad para las recompensas, los informes deben:
- Incluya pasos de reproducción detallados y el impacto potencial.
- Permanecer confidencial hasta que se resuelva.
- Cumplir con todas las reglas y requisitos de divulgación del programa.
- Envíe la descripción del error a través del formulario de Google
Los envíos que conduzcan a vulnerabilidades, correcciones únicas y cambios de código pueden recibir reconocimiento público, con su permiso.
Monto de la Recompensa
La siguiente tabla describe las recompensas típicas para las clases de errores más comunes, según el nivel del proyecto afectado.
Regla de Caza de Errores
El programa de recompensas por errores es un programa de recompensas experimental y discrecional para nuestra comunidad activa, cuyo objetivo es alentar y recompensar a quienes ayudan a mejorar la plataforma. Podemos cancelar el programa en cualquier momento y las recompensas quedan a discreción del equipo de Polyhedra Network.
- Los problemas sin una descripción o que ya hayan sido enviados por otro usuario o que ya sean conocidos por los miembros del equipo no son elegibles para las recompensas.
- La divulgación pública de una vulnerabilidad o informarla a otras partes sin un acuerdo previo la hace no elegible para una recompensa.
- El miembro del equipo de Polyhedra Network no es elegible para la recompensa.
- Consideramos una serie de variables para determinar los niveles de recompensa y la elegibilidad. Todos los términos relacionados con un premio quedan a discreción del equipo de Polyhedra Network.
La recompensa por errores de $500,000 ya está disponible
Sumérjase en el código base de Expander hoy y envíe vulnerabilidades a través del formulario de Google .
Manténgase conectado con los últimos desarrollos siguiéndonos en Twitter: @PolyhedraZK .