Başvurulara açık
Hata Ödülü Programı
Ethereum ağını etkileyen protokol, istemci ve dil derleyicisi hatalarını bularak 250.000 USD'ye kadar kazanın ve liderlik tablosunda yerinizi alın.
Ödüllerde yer alan istemciler











Kapsam dahilinde
page-upgrades-bug-bounty-validity-desc
Spesifikasyon hataları
Ethereum Spesifikasyonları, Yürütüm Katmanı ve Fikir Birliği Katmanı için tasarım mantığını detaylandırır.
Yürütüm Katmanı Spesifikasyonları (opens in a new tab)
Aşağıdaki ek açıklamaları kontrol etmek faydalı olabilir:
Hata türleri
- Güvenlik/kesinlik bozan hatalar
- Hizmet reddi (DOS) vektörleri
- Dürüst doğrulayıcıların kesilebileceği durumlar gibi varsayım tutarsızlıkları
- Hesaplama veya parametre tutarsızlıkları
İstemci hataları
İstemciler Ethereum Ağı'nı çalıştırır ve spesifikasyonda belirtilen mantığı takip etmeleri ve olası saldırılara karşı güvende olmaları gerekir. Bulmak istediğimiz hatalar, protokolün uygulanmasıyla ilgilidir.
Şu anda yürütüm katmanı istemcileri (Besu, Erigon, Geth, Nethermind ve Reth) ve fikir birliği katmanı istemcileri (Lighthouse, Lodestar, Nimbus, Teku ve Prysm), Hata Ödülü Programına dahil edilmiştir. Denetimleri tamamlayıp üretime hazır hale geldikçe daha fazla istemci eklenebilir.
Hata türleri
- Spesifikasyon uyumsuzluk sorunları
- Beklenmeyen çökmeler, RCE veya hizmet reddi (DOS) güvenlik açıkları
- Ağın geri kalanından onarılamaz mutabakat ayrılıklarına yol açan tüm sorunlar
Faydalı bağlantılar
Dil derleyici hataları
Solidity ve Vyper derleyicileri hata ödül programı kapsamındadır. Güvenlik açığını yeniden oluşturmak için lütfen aşağıdakiler gibi gerekli tüm ayrıntıları ekleyin: Hatayı tetikleyen giriş programı, Etkilenen derleyici sürümü, Hedef EVM sürümü, Varsa Çerçeve/IDE, Varsa EVM yürütme ortamı/istemcisi ve İşletim sistemi. Lütfen bulduğunuz hatayı mümkün olduğunca ayrıntılı olarak yeniden oluşturma adımlarını ekleyin.
Solidity ve Vyper, güvenilmeyen girdilerin derlenmesiyle ilgili güvenlik garantileri sunmaz ve derleyicinin kötü amaçlı olarak oluşturulmuş veriler nedeniyle çökmesi durumunda ödül vermiyoruz.
Faydalı bağlantılar
Mevduat Sözleşmesi hataları
İşaret Zinciri Mevduat Sözleşmesinin spesifikasyonu ve kaynak kodu, hata ödülü programının bir parçasıdır.
Bağımlılık hataları
Bazı bağımlılıklar, Ethereum Ağı'nın çalışması açısından kritik öneme sahiptir ve bunlardan bazıları hata ödül programına eklenmiştir. Şu anda, hata ödül programına dahil olan bağımlılıklar C-KZG-4844 ve Go-KZG-4844'tür.
Kapsam dışı
Yalnızca kapsam dahilinde listelenen hedefler Hata Ödül Programı'nın bir parçasıdır. Program kapsamında olmayan güvenlik açıkları şunları içerir:
- ✕Altyapı hataları—web sayfaları, dns, e-posta vb. gibi.*
- ✕ERC-20 sözleşme hataları*
- ✕Ethereum Adlandırma Hizmeti (ENS) hataları (ENS Vakfı tarafından sürdürülmektedir)
- ✕Kullanıcının JSON-RPC veya Beacon API gibi bir API'yi herkese açık hale getirmesini gerektiren güvenlik açıkları
- ✕Yazım hataları
- ✕Testler
- ✕Yüksek çaba gerektiren (sürekli, CPU veya bant genişliği yoğun ve/veya 1'den fazla paket veya zincir üstü işlem gerektiren) tek eşli DoS saldırıları
- ✕Halka açık olarak bilinen tüm sorunlar (forum gönderileri, PR'ler, github sorunları, commit'ler, blog gönderileri, herkese açık discord mesajları vb. içerir)
- ✕Anything that does not currently have a direct impact on Ethereum mainnet.
*Bunlar genellikle dahil değildir ancak bu gibi durumlarda yazarlar veya borsalar gibi etkilenen taraflara ulaşmaya yardımcı olabiliriz.
Hata yakalama kuralları
Hata ödül programı, platformu geliştirmeye yardımcı olanları teşvik etmek ve ödüllendirmek için aktif Ethereum topluluğumuza yönelik deneysel ve isteğe bağlı bir ödül programıdır. Bu bir yarışma değildir. Programı istediğimiz zaman iptal edebileceğimizi ve ödüllerin tamamen Ethereum Foundation hata ödül panelinin takdirinde olduğunu bilmelisiniz. Ayrıca, yaptırım listelerinde bulunan veya yaptırım listesindeki ülkelerde (ör. Kuzey Kore, İran vb.) bulunan kişilere ödül veremiyoruz. Yerel yasalar kimliğinizin kanıtını istememizi gerektirir. Tüm vergilerden siz sorumlusunuz. Tüm ödüller geçerli yasalara tabidir. Son olarak, testleriniz hiçbir yasayı ihlal etmemeli, size ait olmayan hiçbir veriyi tehlikeye atmamalı ve yerel olarak çalışan test ağlarında gerçekleştirilmelidir.
- 1POC'si olmayan veya başka bir kullanıcı tarafından gönderilmiş veya spesifikasyonlar ve istemci bakımcıları tarafından zaten bilinen sorunlar ödüller için uygun değildir.
- 2Bir güvenlik açığının kamuya açıklanması veya önceden anlaşmadan diğer taraflara bildirilmesi, ödül için uygunluğunu yitirmesine neden olur.
- 3Ödül programı kapsamında, Ethereum Foundation çalışanları ve yüklenicileri veya müşteri ekipleri programa yalnızca puan toplama açısından katılabilir ve parasal ödül alamazlar.
- 4Ethereum ödül programı, ödüllerin belirlenmesinde bir dizi değişkeni dikkate alır. Uygunluk, puan ve bir ödülle ilgili tüm şartların belirlenmesi, Ethereum Foundation hata ödül panelinin yegâne ve nihai takdirine bağlıdır.
Güvenlik açığı önem derecesi nitelikleri
Önem derecesi, keşfedilen bir güvenlik açığının aşağıdakileri yapma kabiliyetine göre değerlendirilir:
- Doğrulayıcıların >%0,01'ini cezalandırma
- Ağın >%0,01'ini etkileyen ağ bölünmelerine kolayca neden olma
- Tek bir ağ paketi veya zincir üstü işlem göndererek ağın >%0,01'ini çökertebilme
- Doğrulayıcıların >%1'ini cezalandırma
- Ağın >%5'ini etkileyen ağ bölünmelerine kolayca neden olma
- Tek bir ağ paketi veya zincir üstü işlem göndererek ağın >%5'ini çökertebilme
- Doğrulayıcıların >%33'ünü cezalandırma
- Ağın >%33'ünü etkileyen ağ bölünmelerine kolayca neden olma
- Tek bir ağ paketi veya zincir üstü işlem göndererek ağın >%33'ünü çökertebilme
- Doğrulayıcıların >%50'sini cezalandırma
- Ağ tarafından kesinleştirilen sınırsız miktarda ETH'yi kolayca oluşturmak için bir EIP/spesifikasyon veya istemci hatasından yararlanma
- Tüm EOA'lardan ETH çalma
- Tüm EOA'lardan ETH yakma
- Tüm istemcileri çökerten tek ve kötü niyetli bir zincir üstü işlem göndererek tüm ağı çökertme
Hata bildirin
Yürütüm Katmanı Hata Ödülü liderlik tablosu
Bu lider tablosunda yer almak için yürütüm katmanındaki hataları bulun
Fikir Birliği Katmanı Hata Ödülü liderlik tablosu
Bu lider tablosunda yer almak için fikir birliği katmanındaki hataları bulun
Sıkça sorulan sorular
Sayfanın son güncellenmesi: 26 Şubat 2026

















































































