- Circle enfrenta reacciones negativas tras limitar los pagos críticos de recompensas por bugs de Arc en 5.000 dólares.
- La recompensa de arco apunta a riesgos reproducibles para la seguridad, la vivencia, la corrección y el tiempo de actividad.
- Circle estableció la primera respuesta de 5 días, triaje de 10 días y decisión de recompensa post-triaje de 10 días.
Circle está siendo criticado tras establecer una recompensa máxima de 5.000 dólares por vulnerabilidades críticas en su programa de recompensas por errores vinculado a Arc, una blockchain pública de capa 1. El límite de pago llamó la atención cuando la empresa abrió su código de prueba y software de nodos para su revisión pública.
Arc se describe como un sistema operativo económico para internet. La plataforma está diseñada para soportar stablecoins, activos tokenizados y mercados globales en infraestructura compartida. El programa llega mientras Arc se acerca a la mainnet.
La recompensa por bugs de Circle Arc recibe críticas por el límite de pago
El investigador de blockchain ZachXBT criticó la estructura de pagos en una publicación en X. Escribió que podría igualar el «chiste de bajo precio» de un programa de recompensas de insectos del Círculo con sus fondos personales si un investigador gris decidía aprovecharlo para sí mismo.
Circle dijo que la campaña pretende ampliar la revisión externa antes del lanzamiento. Pidió a los investigadores que buscaran hallazgos reproducibles que pudieran afectar a la seguridad, vivencia, corrección o fiabilidad de la red.
La reacción más aguda se centró en el nivel de recompensa superior. El programa ofrece entre 3.000 y 5.000 dólares por hallazgos clave. Los informes críticos representan el 6,90% de todas las presentaciones listadas en la tabla de recompensas.
Los problemas de alta gravedad pueden recibir pagos de entre 800 y 3.000 dólares. Esa categoría también representa el 6,90% de las presentaciones. La tabla no muestra una recompensa media ni por informes altos ni críticos.
Los hallazgos de gravedad media ofrecen recompensas desde 400 hasta 800 dólares. Esta es la mayor cuota de presentaciones, con un 44,83%. Los informes de baja gravedad oscilan entre 150 y 400 dólares y representan el 41,38% del total de envíos.
Plataformas Escenarios, Plazos y Reglas de Recompensas
Circle dijo que pretende enviar una primera respuesta en un plazo de cinco días laborables desde la presentación de la denuncia. El programa establece el triaje en 10 días laborables desde la entrega. También dice que las decisiones sobre la recompensa se toman dentro de los 10 días laborables posteriores al triaje.
La empresa afirmó que el tiempo de resolución dependerá de la gravedad y complejidad de cada caso. También requiere una vulnerabilidad por informe, a menos que sea necesario encadenar para mostrar el impacto. Si se presentan informes duplicados, solo el primero completamente reproducible calificaría para una recompensa.
Circle dijo que varios bugs vinculados a una causa raíz se tratarían como un solo caso de recompensa. El programa está limitado a participantes de 18 años o más. También requiere el cumplimiento de las leyes y normativas aplicables.
La empresa excluye a sus empleados y a sus familiares directos del programa. También prohíbe a residentes de jurisdicciones bajo embargo estadounidense y a personas en listas restringidas. Al presentar un informe, los participantes conceden a Circle y a sus afiliados amplios derechos para usar y compartir la propuesta.
Relacionado: Circle presenta la hoja de ruta post-cuántica para Arc Blockchain
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
