Question 1

Qu’est-ce qu’IMU ?

Accepted Answer

IMU est l’actif central de création de valeur de l’écosystème Immunefi. Immunefi le présente comme un outil permettant de coordonner les incitations des participants à la sécurité on-chain, afin que chercheurs en sécurité, équipes de protocoles et partenaires collaborent autour de l’objectif commun de protection des fonds des utilisateurs. Ce positionnement ne signifie pas qu’IMU constitue un titre de propriété sur un protocole, une entreprise ou leurs actifs. Les explications officielles actuelles soulignent la coordination des incitations au sein de l’écosystème de sécurité et la divulgation responsable des vulnérabilités, plutôt que l’attribution de capitaux propres aux détenteurs.

Question 2

Comment IMU soutient-il la sécurité on-chain ?

Accepted Answer

IMU soutient la sécurité on-chain en encourageant la divulgation responsable des vulnérabilités : lorsqu’un chercheur en sécurité découvre une faille, il doit la signaler par les canaux appropriés afin que l’équipe du protocole puisse traiter le problème avant qu’il ne soit exploité et ne provoque des pertes. IMU relie ici les incitations de différents rôles. Les chercheurs découvrent et signalent les problèmes, les équipes de protocoles gèrent les risques de sécurité, et les partenaires contribuent à l’infrastructure de sécurité ; Immunefi décrit cet ensemble comme un moyen d’aligner les participants sur la protection des fonds des utilisateurs. Le jeton ne garantit pas qu’une vulnérabilité sera découverte ou corrigée : le résultat en matière de sécurité dépend toujours des étapes ultérieures de découverte, de divulgation et de réponse.

Question 3

Qu’est-ce que Hacker Pledging ?

Accepted Answer

Hacker Pledging est le mécanisme d’Immunefi permettant de soutenir des chercheurs. Les utilisateurs peuvent soutenir un chercheur en sécurité donné avec des IMU ; lorsque ce chercheur découvre une vulnérabilité, le soutien et le chercheur reçoivent ensemble une récompense. Ce mécanisme relie l’acte de soutien aux futures découvertes de vulnérabilités du chercheur, sans transformer directement le soutien en chercheur ou en partie au protocole. La page actuelle indique ce principe de récompense partagée, mais ne fournit pas de ratio de récompense uniforme, de durée de blocage ou de formule de calcul précise pour chaque vulnérabilité ; ces conditions ne peuvent donc pas être déduites du seul terme « pledge ».

Question 4

Comment soutenir un chercheur en sécurité avec des IMU ?

Accepted Answer

Sur la page Hacker Pledging, les utilisateurs peuvent connecter leur portefeuille, sélectionner un chercheur et le soutenir avec des IMU. La page affiche pour chaque chercheur un classement, le nombre de vulnérabilités, les récompenses déjà obtenues, la quantité d’IMU reçue en soutien et le nombre de soutiens, ce qui permet de comparer les informations publiques. Effectuer un soutien ne signifie pas recevoir immédiatement une récompense. Celle-ci est déclenchée lorsque le chercheur soutenu découvre une vulnérabilité ; son existence, son moment et son montant dépendent des résultats ultérieurs des travaux de sécurité et des modalités applicables. Les classements historiques ou les récompenses obtenues affichés sur la page décrivent donc un historique, et ne constituent pas une promesse de découvertes ou de rendements futurs.

Question 5

Quels participants IMU sert-il dans l’écosystème Immunefi ?

Accepted Answer

Les rôles de l’écosystème servi par IMU comprennent les chercheurs en sécurité, les équipes de protocoles et les partenaires. Les chercheurs identifient les vulnérabilités et les divulguent de manière responsable, les équipes de protocoles traitent les risques dans leurs produits, et les partenaires participent aux infrastructures de sécurité et de gestion des risques ; IMU sert à aligner les incitations de ces rôles. La finalité concrète de cette répartition est d’orienter les ressources vers la détection et la correction avant qu’une vulnérabilité ne soit exploitée. Elle ne modifie pas les responsabilités propres de chacun : les découvertes des chercheurs, le traitement par les équipes de protocoles et l’exécution par l’infrastructure de sécurité déterminent chacun si le processus de sécurité peut être mené à bien.

Prix de Immunefi (IMU)