Ana içeriğe geç

Bu sayfanın çevirisine yardım edin

🌏

Henüz çevirmediğimiz için bu sayfayı İngilizce olarak görüntülüyorsunuz. Bu içeriği çevirmemize yardım edin.

Sayfayı çevir

Burada hata yok!🐛

Bu sayfa tercüme edilmiyor. Bu sayfayı şimdilik kasıtlı olarak İngilizce bıraktık.

All Shapella-related bounties currently receive a 2x bonus multiplier (up to 500,000 USD) until 5th of April 2023.

Gönderilere açık

Mutabakat katmanı hata ödülleri 🐛

Mutabakat katmanı protokolünü ve istemci hatalarını bularak 50.000 ABD Dolarına kadar kazanın ve lider tablosunda bir yer edinin.
Hata bildirin(opens in a new tab)Kuralları okuyun
  • 1
    In place number 1 with 45850 pointsGuido Vranken (See Github Profile)(opens in a new tab)
    45850 puanlar
    🏆
  • 2
    In place number 2 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
    42400 puanlar
    🥈
  • 3
    In place number 3 with 40000 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
    40000 puanlar
    🥉
  • 4
    In place number 4 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
    35000 puanlar
  • 5
    In place number 5 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
    23500 puanlar
Lider tablosunun tamamını görün

Ödüllerde yer alan istemciler

Geçerli hatalar

Bu hata ödül programı, çekirdek mutabakat katmanı İşaret Zinciri şartnamesinde ve Lighthouse, Nimbus, Teku, Prysm ve Lodestar istemci uygulamalarında hataları bulmaya odaklıdır.

📒

İşaret Zinciri şartname hataları

İşaret Zinciri şartnamesi, tasarım mantığını ve İşaret Zinciri yükseltmesi aracılığıyla Ethereum'a uygulanması önerilen değişiklikleri ayrıntılarıyla açıklar.

Şartnamenin tamamını okuyun(opens in a new tab)
Execution Layer Specifications(opens in a new tab)

Aşağıdaki ek açıklamaları kontrol etmek faydalı olabilir:

Hata türleri

  • Güvenlik/kesinlik bozan hatalar
  • Hizmet reddi (DOS) vektörleri
  • Dürüst doğrulayıcıların kesilebileceği durumlar gibi varsayımlardaki tutarsızlıklar
  • Hesaplama veya parametre tutarsızlıkları

Şartname belgeleri

İşaret Zinciri(opens in a new tab)
↗
Çatal seçimi(opens in a new tab)
↗
Solidity para yatırma sözleşmesi(opens in a new tab)
↗
Eşler arası (P2P) ağ iletişimi(opens in a new tab)
↗
💻

Mutabakat katmanı istemci hataları

Yükseltme uygulandıktan sonra istemciler İşaret Zincirini çalıştıracaktır. İstemcilerin, şartnamede belirtilen mantığı izlemesi ve olası saldırılara karşı güvende olması gerekir. Bulmak istediğimiz hatalar, protokolün uygulanmasıyla ilgilidir.

Şu anda Lighthouse, Nimbus, Teku ve Prysm hataları tam ödüller için uygundur. Lodestar da uygundur, ancak daha sonraki denetimler tamamlanana kadar puanlar ve ödüller %10 ile sınırlıdır (maksimum ödeme 5.000 DAI'dir). Denetimleri tamamlayıp üretime hazır hâle geldikçe daha fazla istemci eklenebilir.

Hata türleri

  • Şartname uyumsuzluk sorunları
  • Beklenmeyen çökmeler veya hizmet reddi (DOS) güvenlik açıkları
  • Ağın geri kalanından onarılamaz mutabakat ayrılıklarına yol açan tüm sorunlar

Faydalı bağlantılar

Besu(opens in a new tab)
↗
Erigon(opens in a new tab)
↗
Geth(opens in a new tab)
↗
Lighthouse(opens in a new tab)
↗
Lodestar(opens in a new tab)
↗
Nimbus(opens in a new tab)
↗
Nethermind(opens in a new tab)
↗
Prysm(opens in a new tab)
↗
Teku(opens in a new tab)
↗
📖

Solidity bugs

See the Solidity SECURITY.MD for more details about what is included in this scope.

Solidity does not hold security guarantees regarding compilation of untrusted input – and we do not issue rewards for crashes of the solc compiler on maliciously generated data.

Faydalı bağlantılar

SECURITY.md(opens in a new tab)
📜

Deposit Contract bugs

The specifications and source code of the Beacon Chain Deposit Contract is part of the bug bounty program.

Faydalı bağlantılar

Deposit Contract Specifications(opens in a new tab)
Deposit Contract Source Code(opens in a new tab)

Dahil değil

Birleştirme ve parça zinciri yükseltmeleri, hâlâ aktif gelişim aşamasındadır ve bu yüzden henüz bu ödül programına eklenmemişlerdir.

Hata bildirin

Bulduğunuz her hata için puan kazanacaksınız. Kazandığınız puanlar, hatanın ciddiyetine bağlıdır. Ek denetimler tamamlanmak üzere olduğundan, Lodestar hataları şu anda aşağıda listelenen puanların %10 kadarını alıyor. Ethereum Foundation (EF), hata ciddiyetini OWASP yöntemini kullanarak belirler. OWASP yöntemini görüntüle(opens in a new tab)

Ethereum Vakfı ayrıca aşağıdakilere dayalı olarak puanlar verecektir:

Açıklama kalitesiAçık, iyi yazılmış gönderimler için daha yüksek ödüller ödenir.

Tekrarlanabilirlik kalitesi: Lütfen test kodunu, komut dosyalarını ve ayrıntılı talimatları ekleyin. Güvenlik açığını yeniden üretmek ve doğrulamak bizim için ne kadar kolay olursa, ödül de o kadar yüksek olur.

Dahilse Çözüm kalitesi: Sorunun nasıl çözüleceğine dair net bir açıklama içeren gönderimler için daha yüksek ödüller ödenir.

2.000 DAI'ye kadar

Düşük

2.000 DAI'ye kadar

1.000 puana kadar

Önem Derecesi

  • Düşük etki, orta olasılık
  • Orta etki, düşük olasılık

Örnek

Saldırgan bazen bir düğümü, doğrulayıcı tarafından yapılan her yüz onaydan birini bırakmasına neden olacak bir duruma getirebilir
Düşük riskli hata bildirin(opens in a new tab)
10.000 DAI'ye kadar

Orta

10.000 DAI'ye kadar

5.000 puana kadar

Önem Derecesi

  • Yüksek etki, düşük olasılık
  • Orta etki, orta olasılık
  • Düşük etki, yüksek olasılık

Örnek

Saldırgan, başında 4 sıfır bayt bulunduran eş kimlikli düğümlere başarılı tutulma saldırıları gerçekleştirebilir
Orta riskli hata bildirin(opens in a new tab)
20.000 DAI'ye kadar

Yüksek

20.000 DAI'ye kadar

10.000 puana kadar

Önem Derecesi

  • Yüksek etki, orta olasılık
  • Orta etki, yüksek olasılık

Örnek

İki istemci arasında bir mutabakat hatası vardır, ancak saldırganın olayı tetiklemesi zordur veya pratik değildir.
Yüksek riskli hata bildirin(opens in a new tab)
50.000 DAI'ye kadar

Kritik

50.000 DAI'ye kadar

25.000 puana kadar

Önem Derecesi

  • Yüksek etki, yüksek olasılık

Örnek

İki istemci arasında bir mutabakat hatası vardır ve bir saldırganın olayı tetiklemesi çok kolaydır.
Kritik riskli hata bildirin(opens in a new tab)

Hata avlama kuralları

Hata ödül programı, aktif Ethereum topluluğumuzun platformu iyileştirmeye yardımcı olanları teşvik etmek ve ödüllendirmek için deneysel ve isteğe bağlı olan bir ödül programıdır. Bu bir yarışma değildir. Programı istediğimiz zaman iptal edebileceğimizi ve ödüllerin tamamen Ethereum Vakfı hata ödül panelinin takdirine bağlı olduğunu bilmelisiniz. Ayrıca, yaptırım listelerinde bulunan veya yaptırım listelerinde yer alan ülkelerde bulunan kişilere (örneğin Kuzey Kore, İran vb.) ödül veremiyoruz. Tüm vergilerden siz sorumlusunuz. Tüm ödüller geçerli olan yasaya tabidir. Son olarak, yaptığınız testler herhangi bir yasayı ihlal etmemeli veya size ait olmayan hiçbir veriyi tehlikeye atmamalıdır.

  • Hâlihazırda başka bir kullanıcı tarafından gönderilmiş olan veya şartname ve istemci geliştiricileri tarafından zaten bilinen sorunlar, ödül almaya uygun değildir.
  • Bir güvenlik açığının kamuya açıklanması, bulunan hatayı ödül almaya uygunsuz hâle getirir.
  • Ethereum Vakfı araştırmacıları ve mutabakat katmanı istemci ekiplerinin çalışanları ödül almaya uygun değildir.
  • Ethereum ödül programı, ödüllerin belirlenmesinde bir dizi değişkeni dikkate alır. Uygunluk, puan ve bir ödülle ilgili tüm şartların belirlenmesi, Ethereum Vakfı hata ödül panelinin yegâne ve nihai takdirine bağlıdır.

Execution Layer Bug Bounty leaderboard

Find execution layer bugs to get added to this leaderboard

  • 1
    In place number 1 with 37500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
    37500 puanlar
    🏆
  • 2
    In place number 2 with 35000 pointsSam Sun (See Github Profile)(opens in a new tab)
    35000 puanlar
    🥈
  • 3
    In place number 3 with 28250 pointsGuido Vranken (See Github Profile)(opens in a new tab)
    28250 puanlar
    🥉
  • 4
    In place number 4 with 23500 pointsChainSecurity (See Github Profile)(opens in a new tab)
    23500 puanlar
  • 5
    In place number 5 with 20500 pointsJuno Im (See Github Profile)(opens in a new tab)
    20500 puanlar
  • 6
    In place number 6 with 20000 pointsYoonho Kim (team Hithereum) (See Github Profile)(opens in a new tab)
    20000 puanlar
  • 7
    In place number 7 with 20000 pointsJohn Youngseok Yang (Software Platform Lab) (See Github Profile)(opens in a new tab)
    20000 puanlar
  • 8
    In place number 8 with 17000 pointsPeckShield (See Github Profile)(opens in a new tab)
    17000 puanlar
  • 9
    In place number 9 with 15000 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
    15000 puanlar
  • 10
    In place number 10 with 15000 pointsBertrand Masius (See Github Profile)(opens in a new tab)
    15000 puanlar
  • 11
    In place number 11 with 13000 pointsBob Conan
    13000 puanlar
  • 12
    In place number 12 with 12500 pointsTin (See Github Profile)(opens in a new tab)
    12500 puanlar
  • 13
    In place number 13 with 12500 pointsRalph Pichler
    12500 puanlar
  • 14
    In place number 14 with 11000 pointsŁukasz Matczak (See Github Profile)(opens in a new tab)
    11000 puanlar
  • 15
    In place number 15 with 10000 pointsHeilman/Marcus/Goldberg
    10000 puanlar
  • 16
    In place number 16 with 10000 pointsJonas Nick (See Github Profile)(opens in a new tab)
    10000 puanlar
  • 17
    In place number 17 with 10000 pointsJohn Toman (See Github Profile)(opens in a new tab)
    10000 puanlar
  • 18
    In place number 18 with 8000 pointsSebastian Henningsen
    8000 puanlar
  • 19
    In place number 19 with 7500 pointsDominic Brütsch
    7500 puanlar
  • 20
    In place number 20 with 5000 pointsHarry Roberts (See Github Profile)(opens in a new tab)
    5000 puanlar
  • 21
    In place number 21 with 5000 pointsPeter Stöckli (See Github Profile)(opens in a new tab)
    5000 puanlar
  • 22
    In place number 22 with 5000 pointsNeville Grech (See Github Profile)(opens in a new tab)
    5000 puanlar
  • 23
    In place number 23 with 5000 pointsEthHead (See Github Profile)(opens in a new tab)
    5000 puanlar
  • 24
    In place number 24 with 5000 pointsiosiro (See Github Profile)(opens in a new tab)
    5000 puanlar
  • 25
    In place number 25 with 3500 pointsAlex Beregszaszi (See Github Profile)(opens in a new tab)
    3500 puanlar
  • 26
    In place number 26 with 2500 pointsSergio Demian Lerner (See Github Profile)(opens in a new tab)
    2500 puanlar
  • 27
    In place number 27 with 2500 pointsDaniel Perez (See Github Profile)(opens in a new tab)
    2500 puanlar
  • 28
    In place number 28 with 2000 pointsYaron Velner (See Github Profile)(opens in a new tab)
    2000 puanlar
  • 29
    In place number 29 with 2000 pointsWhit Jackson (See Github Profile)(opens in a new tab)
    2000 puanlar
  • 30
    In place number 30 with 2000 pointsMing Chuan Lin
    2000 puanlar
  • 31
    In place number 31 with 2000 pointsMelonport team (See Github Profile)(opens in a new tab)
    2000 puanlar
  • 32
    In place number 32 with 2000 pointsMaurelian (See Github Profile)(opens in a new tab)
    2000 puanlar
  • 33
    In place number 33 with 2000 pointsChristoph Jentzsch (See Github Profile)(opens in a new tab)
    2000 puanlar
  • 34
    In place number 34 with 1500 pointsHwanjo Heo (See Github Profile)(opens in a new tab)
    1500 puanlar
  • 35
    In place number 35 with 1200 pointsDVP (dvpnet.io) (See Github Profile)(opens in a new tab)
    1200 puanlar
  • 36
    In place number 36 with 1000 pointsVasily Vasiliev
    1000 puanlar
  • 37
    In place number 37 with 1000 pointstalko (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 38
    In place number 38 with 1000 pointsSteve Waldman (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 39
    In place number 39 with 1000 pointsPanu Kekäläinen (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 40
    In place number 40 with 1000 pointsJosselin Feist (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 41
    In place number 41 with 1000 pointsHenrit (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 42
    In place number 42 with 1000 pointsMarc Bartlett (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 43
    In place number 43 with 1000 pointsBarry Whitehat
    1000 puanlar
  • 44
    In place number 44 with 1000 pointsLucas Ryan (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 45
    In place number 45 with 1000 pointsAlex Groce (See Github Profile)(opens in a new tab)
    1000 puanlar
  • 46
    In place number 46 with 750 pointsDaniel Briskin (See Github Profile)(opens in a new tab)
    750 puanlar
  • 47
    In place number 47 with 750 pointsDaenam Kim (See Github Profile)(opens in a new tab)
    750 puanlar
  • 48
    In place number 48 with 500 pointsMyeongjae Lee
    500 puanlar
  • 49
    In place number 49 with 500 pointsMarcin Noga (Cisco/Talos Security)
    500 puanlar
  • 50
    In place number 50 with 500 pointsjazzybedi
    500 puanlar
  • 51
    In place number 51 with 500 pointsFeeker - 360 ESG Codesafe Team (See Github Profile)(opens in a new tab)
    500 puanlar
  • 52
    In place number 52 with 500 pointsJonathan Brown (See Github Profile)(opens in a new tab)
    500 puanlar
  • 53
    In place number 53 with 500 pointsDavid Murdoch (See Github Profile)(opens in a new tab)
    500 puanlar
  • 54
    In place number 54 with 500 pointsAlexander Wade (See Github Profile)(opens in a new tab)
    500 puanlar
  • 55
    In place number 55 with 200 pointsLuis Schliesske (See Github Profile)(opens in a new tab)
    200 puanlar

Hata avı lider tablosu

Lider tablosuna eklenmek için mutabakat katmanı hatalarını bulun

  • 1
    In place number 1 with 42400 pointsprotolambda (See Github Profile)(opens in a new tab)
    42400 puanlar
    🏆
  • 2
    In place number 2 with 19650 pointsQuan Thoi Minh Nguyen (See Github Profile)(opens in a new tab)
    19650 puanlar
    🥈
  • 3
    In place number 3 with 18700 pointsJonny Rhea (See Github Profile)(opens in a new tab)
    18700 puanlar
    🥉
  • 4
    In place number 4 with 17600 pointsGuido Vranken (See Github Profile)(opens in a new tab)
    17600 puanlar
  • 5
    In place number 5 with 10000 pointsscio
    10000 puanlar
  • 6
    In place number 6 with 9000 pointsGrandine team (See Github Profile)(opens in a new tab)
    9000 puanlar
  • 7
    In place number 7 with 6000 pointsOnur Kılıç (See Github Profile)(opens in a new tab)
    6000 puanlar
  • 8
    In place number 8 with 5000 pointsAntoine Toulme (See Github Profile)(opens in a new tab)
    5000 puanlar
  • 9
    In place number 9 with 4000 pointsAntonio Sanso (See Github Profile)(opens in a new tab)
    4000 puanlar
  • 10
    In place number 10 with 2850 pointsItsUnixIKnowThis (See Github Profile)(opens in a new tab)
    2850 puanlar
  • 11
    In place number 11 with 2500 pointsAlexander Sadovskyi (See Github Profile)(opens in a new tab)
    2500 puanlar
  • 12
    In place number 12 with 2500 pointstintin (See Github Profile)(opens in a new tab)
    2500 puanlar
  • 13
    In place number 13 with 2500 pointsMartin Holst Swende (See Github Profile)(opens in a new tab)
    2500 puanlar
  • 14
    In place number 14 with 1750 pointsAkincibor
    1750 puanlar
  • 15
    In place number 15 with 200 pointsJim McDonald (See Github Profile)(opens in a new tab)
    200 puanlar

Sıkça sorulan sorular

Sorularınız mı var?

Bize e-posta gönderin: bounty@ethereum.org(opens in a new tab)

✉️

Bu sayfa yararlı oldu mu?