Le plafond de 5 000 $ de la prime sur les insectes de Circle déclenche un retour de bâton alors que le testnet d’Arc devient public

• Circle fait face à des critiques après avoir plafonné les récompenses critiques de la prime Arc à 5 000 $.
• La prime arc vise les risques reproductibles pour la sécurité, la vivabilité, la correction et la disponibilité.
• Circle a établi la première réponse en 5 jours, en triage en 10 jours, et en 10 jours après le triage en la décision de prime.

Circle fait l’objet de critiques après avoir fixé une récompense maximale de 5 000 $ pour les vulnérabilités critiques dans son programme de prime sur les bugs lié à Arc, une blockchain publique de couche 1. Le plafond de paiement a attiré l’attention lorsque l’entreprise a ouvert son code de testnet et son logiciel de nœud pour examen public.

Arc est décrit comme un système d’exploitation économique pour Internet. La plateforme est conçue pour prendre en charge les stablecoins, les actifs tokenisés et les marchés mondiaux sur une infrastructure partagée. Le programme arrive alors qu’Arc se dirige vers le mainnet.

La prime sur les bugs de l’arc de Circle fait face à des critiques concernant le plafond de paiement

L’enquêteur sur la blockchain ZachXBT a critiqué la structure des paiements dans un article sur X. Il a écrit qu’il pourrait associer la « blague basse » d’un programme de prime sur les insectes du Cercle avec ses fonds personnels si un chercheur du chapeau gris choisissait de l’exploiter à son avantage.

Circle a indiqué que la campagne vise à élargir la revue externe avant le lancement. Elle a demandé aux chercheurs de rechercher des résultats reproductibles pouvant affecter la sécurité, la vivacité, la correction ou la fiabilité du réseau.

La réaction la plus tranchante se concentrait sur le niveau de récompense supérieur. Le programme propose entre 3 000 $ et 5 000 $ pour les résultats essentiels. Les rapports critiques représentent 6,90 % de toutes les soumissions listées dans le tableau des récompenses.

Les problèmes de gravité élevée peuvent être versés de 800 à 3 000 $. Cette catégorie représente également 6,90 % des soumissions. Le tableau ne liste aucune prime moyenne pour les rapports élevés ou critiques.

Les résultats de sévérité moyenne offrent des récompenses allant de 400 à 800 dollars. C’est la plus grande part des soumissions avec 44,83 %. Les rapports de faible gravité vont de 150 $ à 400 $ et représentent 41,38 % du total des soumissions.

Ensembles de plateformes, chronologies et règles de primes

Circle a indiqué qu’il vise à envoyer une première réponse dans les cinq jours ouvrables suivant le dépôt d’un signalement. Le programme fixe le tri à 10 jours ouvrables à partir de la soumission. Il est également indiqué que les décisions sur les primes sont prises dans les 10 jours ouvrables suivant le triage.

La société a indiqué que le délai de résolution dépendrait de la gravité et de la complexité de chaque affaire. Il nécessite également une vulnérabilité par rapport, sauf si un chaînage est nécessaire pour montrer l’impact. Si des rapports en double sont déposés, seul le premier entièrement reproductible serait éligible à une récompense.

Circle a indiqué que plusieurs bugs liés à une cause profonde seraient traités comme un seul cas de prime. Le programme est réservé aux participants âgés de 18 ans ou plus. Elle exige également le respect des lois et réglementations applicables.

L’entreprise exclut ses employés et leurs proches proches du programme. Elle interdit également les résidents des juridictions sous embargo américain ainsi que les personnes sur des listes restreintes. En déposant un rapport, les participants accordent à Circle et à ses affiliés de larges droits d’utilisation et de partage de la soumission.

À lire aussi : Circle dévoile une feuille de route post-quantique pour la blockchain Arc