最大の取引量を誇る分散型取引所(dex)プラットフォームであるUniswapは、1,550万ドルのバグバウンティプログラムを発表しました。報告によれば、これは分散型金融(defi)史上最大のバグバウンティであり、今後のバージョン4(v4)プロトコルの安全性を確保することを目的としています。この発表は、Ethereum Foundationのアタッカソンに続き、ブロックチェーンセキュリティへの関心の高まりを示しています。
Uniswapバージョン4のための記録的な$15.5ミリオンのバグバウンティが開始されました
この記事は1年以上前に公開されました。一部の情報は最新でない場合があります。

Uniswap、v4のローンチを前に1,550万ドルのバグバウンティを発表
バウンティは2024年11月26日から稼働しており、分散型取引所(dex)運用を再定義することを目指すUniswap v4のコアコントラクトの脆弱性を対象としています。Uniswapの特徴であるカスタマイズ可能な「フック」を使用したプールの相互作用の調整やユーザーの大幅なコスト削減とともに、Uniswap v4は開発者が革新を進めながら、流動性提供者やトレーダーのコストを最大99.99%削減するプラットフォームとして位置付けられています。

Uniswap v4はすでに厳格なセキュリティ評価を受けており、OpenzeppelinやTrail of Bitsなどの企業による9回の監査が行われたと報告されています。500名以上の研究者が、v4における以前の235万ドルのセキュリティコンペティションに参加し、重大な脆弱性は発見されませんでした。コアコントラクトの展開が近づく中、新たなバウンティはセキュリティ専門家からのさらなる精査を引き寄せ、ユーザーファンドの安全性を確保することを目指しています。
バグバウンティはv4のコアコントラクトのみを対象としており、Githubのコードリポジトリで利用可能で、周辺契約やサードパーティの展開は含まれません。報奨への応募は、機密保持ルールと詳細な報告基準を遵守する必要があります。報奨金は発見された脆弱性の重大度に比例しており、研究者が重大な欠陥を発見することを奨励します。
Ethereum Foundationの最近のアタッカソンは、ブロックチェーンエコシステムにおけるこのような取り組みの重要性を際立たせています。両プログラムは、分散型プラットフォームがますます複雑になる中、潜在的なリスクを軽減し、プロトコルへの信頼を維持することを目的としています。
ブロックチェーン業界が進化し続ける中、UniswapのバグバウンティやEthereum Foundationのアタッカソンのような取り組みは、プロトコルセキュリティを向上させるための積極的なアプローチを示しています。これらの取り組みは、分散型システムの整合性を維持するうえで、コミュニティ主導のテストの重要な役割を強調しています。









