Задачи

1. Поиск эксплойтов или атак для взлома модуля отслеживания газа.

Награды

7,500 ARCH жетоны

Критерии оценки

Каждая заявка будет тщательно проанализирована и оценена на основе следующих факторов:

• Серьезность воздействия на сеть
• Возможность проведения такой атаки
• Качество описания проблемы
• Вы должны быть первым, кто сообщил о конкретной уязвимости, чтобы получить право на участие в конкурсе
• Возможность задать последующие вопросы основной команде Archway

Как подать заявку

Пожалуйста, заполните эту форму задания на представление, выбрав соответствующее задание.

Инструкции

Archway использует совершенно новую модель поощрения, закладывая вознаграждения для dapp непосредственно в сам протокол. Он отслеживает количество газа, потребляемого контрактом, чтобы определить пропорциональную долю вознаграждения от сети, которую он получит.

Для mainnet каждый dapp имеет максимальную инфляцию вознаграждения, чтобы смягчить потенциальные атаки сивиллы и обеспечить невыгодность спамерских транзакций или контрактов. Однако в тестовой сети Torii мы сняли это ограничение, чтобы провести агрессивное стресс-тестирование и расширить границы этой системы отслеживания газа!

Мы призываем участников углубиться в следующие темы Archway’s economics и реализации для поиска жизнеспособных атак, эксплойтов или ошибок, которые нарушают работу газового трекера. Например, принуждение к ошибкам в расчетах, которые приводят к тому, что распределение вознаграждений оказывается больше или меньше ожидаемого, или резкое влияние на производительность путем обнаружения бесконечных циклов (например, 5 минут на обработку тх) и т.д.

В конечном итоге это помогает выявить любые уязвимости, чтобы мы могли оптимизировать модель и уточнить параметры для mainnet.