Несколько дней назад Uniswap объявил о запуске самой крупной программы bug bounty в истории.
Речь идет о 15,5 миллионах долларов в виде вознаграждений для любого, кто найдет критическую уязвимость в core v4 контрактах Uniswap.
Summary
DEX Uniswap
Uniswap является крупнейшей DEX в мире по объему торгов.
Он был запущен в 2018 году, но его использование начало распространяться особенно со второй половины 2020 года, с пиками использования во время большого bullrun 2021 года.
Практически всегда это была эталонная децентрализованная биржа, хотя иногда её обгоняли другие DEX, но только на короткие моменты.
Существует на нескольких цепочках, хотя подавляющее большинство объемов обмена происходит на Ethereum, и на его уровнях-2 Arbitrum, Base, Polygon и Optimism.
Неактивен на Solana, в то время как активен на BNB Chain и Avalanche.
Несмотря на то, что объемы торгов Uniswap в последнее время вернулись к максимумам 2021 года, что касается TVL, пик более 10 миллиардов долларов, достигнутый как в мае 2021 года, так и в ноябре того же года, все еще далек, поскольку на данный момент он остановился на чуть более 6 миллиардов.
Новая версия V4 Uniswap
Существует три версии Uniswap, хотя наиболее используемой является последняя, V3.
Факт в том, что Uniswap Labs работает над четвертой версией, V4, которая, однако, еще не была запущена.
По правде говоря, выпуск V4 ожидался до конца сентября, но сроки затянулись.
Теперь на GitHub доступны смарт-контракты новой версии, чтобы их можно было анализировать и тестировать.
Пока неясно, когда может быть выпущен окончательный код V4 Uniswap, но если они запустили программу bug bounty, это означает, что они уверены, что разработка кода почти завершена.
Новая версия преобразует Uniswap в платформу для разработчиков, открывая новые рыночные структуры и больше активов для обслуживания большего числа пользователей, благодаря введению hook, контрактов, которые разработчики могут создавать для настройки взаимодействия pool, swap, комиссий и LP. В общем, hook позволяют добавлять новые функции в протокол Uniswap.
Кроме того, они прогнозируют, что пулы на V4 будут дешевле на 99,99% для создания, и что свопперы могут ожидать значительной экономии на свопах с несколькими переходами.
Новая программа bug bounty от Uniswap
В официальном сообщении о запуске Uniswap Labs заявила, что bug bounty для V4 уже активен.
Это программа bug bounty на 15,5 миллионов долларов, что является самой крупной из когда-либо существовавших для Uniswap.
Компания приглашает изучить код V4 и сообщить о любых уязвимостях.
Они также создали специальную страницу на Cantina со всеми правилами bug bounty и требованиями к раскрытию информации.
Uniswap V3 широко и повсеместно считается очень безопасным DEX, и V4, по мнению Uniswap Labs, уже является одной из наиболее тщательно проверенных кодовых баз в DeFi, с девятью независимыми аудитами от OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK и Pashov Audit Group.
В разработке V4 приняли участие более 500 исследователей с конкурсом по безопасности на 2,35 миллиона долларов, и критических уязвимостей не было обнаружено.
Колоссальная программа bug bounty на 15,5 миллионов служит для того, чтобы сделать еще один шаг вперед и гарантировать, что V4 будет максимально безопасной, по мере приближения окончательной реализации.
