Je viens de voir que la Fondation Ethereum a augmenté la récompense maximale du programme de bug bounty de $250k à $1 million. Ce n’est pas une blague, c’est assez sérieux. Cela s’applique aux vulnérabilités dans les spécifications, les clients, les compilateurs, les contrats de dépôt et les dépendances.

Ce qui est intéressant, c’est que le programme de bug bounty devient maintenant beaucoup plus attractif pour les chercheurs sérieux. En gros, ils disent que si vous trouvez quelque chose de critique, ils peuvent vous payer correctement. Bien sûr, ils excluent l’infrastructure, les sites web, le DNS et ces choses-là, en se concentrant davantage sur ce qui concerne le protocole lui-même.

Pensez-vous que cela va attirer plus de personnes pour auditer ? Avec ces montants en jeu, l’incitation est là. Il est logique qu’ils renforcent cela maintenant.