ضجة بسبب سقف مكافأة أخطاء Circle البالغ 5000 دولار مع إطلاق Arc Testnet للجمهور
تواجه شركة Circle انتقادات بعد تحديدها حداً أقصى للمكافأة يبلغ 5000 دولار فقط لاكتشاف الثغرات الحرجة في برنامجها للمكافآت الخاص بسلسلة Arc البلوكشين العامة من الطبقة الأولى. لفت سقف المكافأة الانتباه بينما فتحت الشركة كود شبكتها التجريبية وبرنامج العقد الخاص بها للمراجعة العامة.
ما هي سلسلة Arc البلوكشين؟
يوصف Arc بأنه نظام تشغيل اقتصادي للإنترنت. تم بناء المنصة لدعم العملات المستقرة، والأصول الرقمية، والأسواق العالمية على بنية تحتية مشتركة. يأتي برنامج المكافآت هذا مع اقتراب Arc من إطلاق شبكتها الرئيسية.
انتقادات لبرنامج Circle للمكافآت
انتقد المحقق في مجال البلوكشين ZachXBT هيكل المكافآت في منشور على X. وكتب أنه يمكنه منافسة “مزحة” Circle المنخفضة القيمة من أمواله الشخصية إذا قرر باحث اكتشاف ثغرة خطيرة واستغلالها لنفسه.
أوضحت Circle أن الحملة تهدف إلى توسيع نطاق المراجعة الخارجية قبل الإطلاق. وطلبت من الباحثين البحث عن مشكلات قابلة للتكرار يمكن أن تؤثر على سلامة الشبكة أو استمرار عملها أو صحتها أو موثوقيتها.
تفاصيل مكافآت الثغرات الأمنية
تركزت أشد ردود الفعل على فئة المكافأة القصوى. يقدم البرنامج مكافآت تتراوح بين 3000 و5000 دولار للتقارير التي تكشف عن ثغرات حرجة. تمثل التقارير الحرجة 6.90٪ من إجمالي التقارير المقدمة.
تؤهل المشكلات عالية الخطورة للحصول على مكافآت تتراوح بين 800 و3000 دولار. تمثل هذه الفئة أيضًا 6.90٪ من التقارير. ولا يوضح الجدول متوسط المكافأة لأي من التقارير عالية الخطورة أو الحرجة.
- الثغرات متوسطة الخطورة: مكافآت من 400 إلى 800 دولار. وهي تمثل الحصة الأكبر من التقارير بنسبة 44.83٪.
- الثغرات منخفضة الخطورة: مكافآت من 150 إلى 400 دولار. وتمثل 41.38٪ من إجمالي التقارير.
شروط وجدول برنامج المكافآت
قالت Circle إنها تهدف إلى إرسال رد أولي في غضون خمسة أيام عمل من تقديم التقرير. ويحدد البرنامج مهلة 10 أيام عمل لفحص التقرير. كما يتم اتخاذ قرار المكافأة في غضون 10 أيام عمل بعد الفحص.
وأضافت الشركة أن وقت الحل سيعتمد على خطورة المشكلة وتعقيدها. ويشترط البرنامج أيضًا أن يركز كل تقرير على ثغرة واحدة، إلا إذا كانت هناك حاجة لسلسلة من الثغرات لإظهار التأثير. في حالة تقديم تقارير مكررة، فإن أول تقرير كامل وقابل للتكرار هو المؤهل للحصول على مكافأة.
وأشارت Circle إلى أن الثغرات المتعددة الناتجة عن سبب جذري واحد ستُعامل كحالة مكافأة واحدة. البرنامج مقتصر على المشاركين الذين تبلغ أعمارهم 18 عامًا أو أكثر. ويتطلب الامتثال للقوانين واللوائح المعمول بها.
تستبعد الشركة موظفيها وأفراد أسرهم المباشرين من البرنامج. كما تستبعد المقيمين في الدول الخاضعة لحظر أمريكي والأشخاص المدرجين في قوائم المقيدين. وبتقديم تقرير، يمنح المشاركون Circle وشركاتها التابعة حقوقًا واسعة لاستخدام المشاركة ومشاركتها.
الأسئلة الشائعة
ما هي سلسلة Arc البلوكشين؟
Arc هو بلوكشين عام من الطبقة الأولى صممته Circle ليكون نظام تشغيل اقتصادي للإنترنت، يدعم العملات المستقرة والأصول الرقمية.
لماذا تواجه Circle انتقادات؟
تواجه Circle انتقادات بسبب تحديدها حدًا أقصى منخفضًا للمكافأة (5000 دولار) لاكتشاف الثغرات الأمنية الحرجة في برنامج المكافآت الخاص بشبكتها الجديدة Arc.
ما هي شروط المشاركة في برنامج مكافآت Circle؟
يجب أن يكون المشارك فوق 18 عامًا، وأن يقدم تقريرًا عن ثغرة واحدة قابلة للتكرار، وأن يلتزم بالقوانين. تستبعد Circle موظفيها والمقيمين في مناطق محظورة.
