مكافآت أخطاء غلامستردام
ستكون ترقية غلامستردام ضمن النطاق بمجرد الإعلان عن الإصدارات المرشحة على مدونة مؤسسة إيثيريوم (يفتح في علامة تبويب جديدة). مواصفات غلامستردام ومقترحات تحسين إيثريوم (EIPs) موجودة بالفعل ضمن النطاق بمضاعف 0.5×.
تنطبق القواعد والمضاعفات الخاصة أدناه فقط على الأخطاء الخاصة بترقية غلامستردام. يجب على الباحثين استهداف أحدث فروع العملاء غير المستقرة والتحقق من المشكلات الحالية وطلبات السحب. الأخطاء التي تغطيها بالفعل مشكلة مفتوحة أو طلب سحب غير مؤهلة.
العملاء المُصدرون، ومقترحات تحسين إيثريوم (EIPs)، والمواصفات أصبحت الآن ضمن النطاق، وفقًا لـ منشور المدونة (يفتح في علامة تبويب جديدة).
مضاعفات المكافأة
- 0.5×: من نشر منشور مدونة الإصدار المرشح حتى الترقية المجدولة لـ شبكة اختبار Sepolia. الاكتشافات المتوسطة والعالية والحرجة ضمن النطاق. مواصفات غلامستردام ومقترحات تحسين إيثريوم (EIPs) مؤهلة بالفعل لهذا المضاعف.
- 2.0×: من 24 ساعة بعد أن تصبح حقبة ترقية Sepolia نهائية حتى ترقية Hoodi. الاكتشافات المنخفضة والمتوسطة والعالية والحرجة ضمن النطاق.
- 1.5×: من ترقية Hoodi حتى أسبوع واحد قبل ترقية الشبكة الرئيسية المجدولة. الاكتشافات المنخفضة والمتوسطة والعالية والحرجة ضمن النطاق.
سيتم تحديد المضاعف بناءً على وقت إرسال التقرير، وليس وقت اكتشاف الخطأ. مبالغ المكافآت المعروضة في مكان آخر في هذه الصفحة هي الحدود القصوى القياسية؛ تقوم مضاعفات غلامستردام بتعديل هذه الحدود ولا تضمن الحصول على مكافأة.
لا تحصل اكتشافات غلامستردام منخفضة الخطورة على مكافآت خلال فترة 0.5×. تعتمد الأهلية على الخطورة التي تم التحقق منها.
تواريخ الترقية عرضة للتغيير.
تستمر قواعد برنامج مكافآت الأخطاء الحالية في الانطباق على تقارير غلامستردام. تتبع جميع التقارير غير المتعلقة بـ غلامستردام قواعد إرسال مكافآت الأخطاء العادية.
العملاء المشمولون في المكافآت
ضمن النطاق
يمتد برنامج مكافآت الأخطاء الخاص بنا من البداية إلى النهاية: من سلامة البروتوكولات (مثل نموذج إجماع سلسلة الكتل، وبروتوكولات الاتصال ونظير إلى نظير، و إثبات الحصة (PoS)، وما إلى ذلك) وامتثال بروتوكول/التنفيذ إلى أمان شبكة وسلامة إجماع. يعد أمان العميل الكلاسيكي بالإضافة إلى أمان الأساسيات التشفيرية جزءًا من البرنامج أيضًا. يجب إجراء جميع عمليات الكشف عن الأخطاء وتقديم الثغرات من خلال نموذج إرسال الأخطاء (يفتح في علامة تبويب جديدة) الخاص بنا.
قاعدة التأكيد السريع (يفتح في علامة تبويب جديدة) أصبحت الآن ضمن نطاق برنامج مكافآت الأخطاء.
أخطاء العملاء
يقوم العملاء بتشغيل شبكة إيثيريوم، ويجب عليهم اتباع المنطق المنصوص عليه في المواصفات وأن يكونوا آمنين ضد الهجمات المحتملة. الأخطاء التي نريد العثور عليها تتعلق بتنفيذ بروتوكول.
حاليًا، عملاء طبقة التنفيذ (بيسو (Besu)، وإريغون (Erigon)، وجو إيثريوم (Geth)، ونيذرميند (Nethermind)، وريث (Reth)) وعملاء طبقة الإجماع (Grandine، ولايتهاوس (Lighthouse)، ولودستار (Lodestar)، ونيمبوس (Nimbus)، وبرايزم (Prysm)، وتيكو (Teku)) مشمولون في برنامج مكافآت الأخطاء.
أنواع الأخطاء
- مشكلات عدم الامتثال للمواصفات
- الأعطال غير المتوقعة، أو تنفيذ التعليمات البرمجية عن بُعد (RCE)، أو ثغرات حجب الخدمة (DOS)
- أي مشكلات تتسبب في انقسامات إجماع لا يمكن إصلاحها عن بقية شبكة
روابط مفيدة
أخطاء مترجم اللغة
مترجمات Solidity وVyper مشمولة في نطاق برنامج مكافآت الأخطاء. يُرجى تضمين جميع التفاصيل اللازمة لإعادة إنتاج الثغرة مثل: البرنامج المدخل الذي يتسبب في الخطأ، وإصدار المترجم المتأثر، وإصدار EVM المستهدف، وإطار العمل/بيئة التطوير المتكاملة (IDE) إن وجد، وبيئة تنفيذ/عميل EVM إن وجد، ونظام التشغيل. يُرجى تضمين خطوات إعادة إنتاج الخطأ الذي وجدته بأكبر قدر ممكن من التفصيل.
لا تحمل لغتا Solidity وVyper ضمانات أمنية فيما يتعلق بتجميع المدخلات غير الموثوقة – ولا نصدر مكافآت مقابل أعطال المترجم الناتجة عن بيانات تم إنشاؤها بشكل ضار.
روابط مفيدة
مؤهلات خطورة الثغرات الأمنية
يتم تقييم الخطورة بناءً على القدرة الفريدة لكل ثغرة أمنية مكتشفة على القيام بما يلي:
Resource-exhaustion impact assumes Ethereum's recommended node hardware (EIP-7870 (يفتح في علامة تبويب جديدة)).
إرسال خطأ
لوحة صدارة مكافآت أخطاء طبقة التنفيذ
ابحث عن أخطاء طبقة التنفيذ لتتم إضافتك إلى لوحة الصدارة هذه
لوحة صدارة مكافآت أخطاء طبقة الإجماع
ابحث عن أخطاء طبقة الإجماع لتتم إضافتك إلى لوحة الصدارة هذه
الأسئلة الشائعة
التقديم بشكل مجهول أو باستخدام اسم مستعار أمر مقبول، ولكنه سيجعلك غير مؤهل للحصول على مكافآت ETH/DAI. لتكون مؤهلاً للحصول على مكافآت ETH/DAI، نطلب إرسال اسمك الحقيقي وإثبات هويتك، مشفرًا باستخدام PGP على موقعنا الآمن، إلى فريقنا القانوني في مؤسسة إيثيريوم وهم المراجعون الوحيدون للوثائق. التبرع بمكافأتك لجمعية خيرية لا يتطلب الكشف عن هويتك.
يُرجى إعلامنا إذا كنت لا ترغب في عرض اسمك/لقبك في لوحة المتصدرين.