Ripple oferece uma recompensa de 200 mil dólares! Convida hackers de chapéu branco a atacar o protocolo de empréstimo do livro XRP.

Ripple juntou-se à empresa de segurança Blockchain Immunefi para realizar a primeira "Maratona de Ataques" ao Livro Razão XRP da história, oferecendo até 200 mil dólares em recompensas por encontrar vulnerabilidades em protocolos de empréstimo.

Ripple ataca: 200 mil dólares à procura de vulnerabilidades de segurança

A Ripple está a colaborar com a empresa de segurança em blockchain Immunefi para organizar o evento "攻擊馬拉松" (Attackathon) em torno do próximo protocolo de empréstimo do livro razão XRP (XRP Ledger Lending Protocol). Esta competição de hackers éticos oferecerá até 200.000 dólares em recompensas totais para os participantes que conseguirem identificar vulnerabilidades de segurança graves.

Jasmine Cooper, responsável pelos produtos RippleX, disse ao Decrypt: "A comunidade XRPL está se preparando para uma das atualizações mais importantes até agora, ou seja, o protocolo de empréstimos proposto, que deve passar pela votação dos validadores mais tarde este ano. Antes de qualquer revisão significativa avançar, é crucial garantir que o código seja o mais seguro e confiável possível."

Mecanismo de operação do ataque de maratona

A competição de segurança exige que os investigadores de segurança estudem detalhadamente o repositório de código para descobrir potenciais falhas, com especial atenção para as vulnerabilidades que afetam a segurança dos fundos e a solvência do tesouro. Esta estratégia de segurança proativa está se tornando cada vez mais comum na indústria de blockchain, especialmente antes do lançamento de protocolos relacionados à gestão de fundos.

· Estrutura de Recompensa

Bónus total de 200 mil dólares: assim que for descoberto um grave erro de segurança válido durante o período do projeto, o bónus de 200 mil dólares será totalmente desbloqueado e pago.

Fundo de Bônus de 30.000 Dólares: Se nenhum erro for encontrado, será pago aos participantes que apresentarem insights válidos.

Cooper acrescentou: "A colaboração com uma das principais plataformas de segurança em blockchain, Immunefi, permite-nos aproveitar uma rede global de investigadores de elite, que até agora protegeram alguns dos maiores protocolos DeFi. O Attackathon é apenas uma parte de um processo de segurança mais amplo e escalonado."

XRP protocolo de empréstimo de livro-razão: design inovador sem contratos inteligentes

O protocolo de empréstimo do livro razão XRP foi lançado no outono passado na Apex do XRP Ledger, um cimeira organizada pela Ripple, dedicada a promover a construção de redes descentralizadas. Este protocolo representa um marco significativo na história do desenvolvimento do livro razão XRP.

· Inovação Tecnológica: Saindo da Estrutura do Protocolo

A maior inovação deste protocolo está na sua arquitetura técnica única. Ao contrário da maioria das plataformas de empréstimo DeFi, o protocolo de empréstimo do livro razão XRP tem como objetivo introduzir empréstimos regulares e não garantidos diretamente no livro razão XRP, sem a necessidade de utilizar contratos inteligentes ou ativos embrulhados.

Principais características de design:

1、Avaliação de crédito off-chain

O protocolo depende deliberadamente de processos off-chain para determinar a solvência do mutuário, combinando modelos de gestão de risco do setor financeiro tradicional com as vantagens de transparência da Blockchain.

2、Fundo em cadeia

Os fundos serão agrupados na Blockchain, garantindo transparência e rastreabilidade, reduzindo o risco de custódia centralizada.

3、protocolo de execução forçada

Os termos de reembolso são diretamente aplicados pelo protocolo, sem a necessidade de confiar em arbitragem de terceiros ou em lógicas complexas de contratos inteligentes.

Este design evita os riscos comuns de vulnerabilidades em contratos inteligentes, mas também introduz novos desafios de segurança, que é precisamente a razão pela qual a Ripple realiza maratonas de ataque.

Objetivos principais do ataque de maratona

Os participantes irão focar nas seguintes áreas-chave de segurança:

1、Lógica de liquidação com falhas

Verificar se o mecanismo de liquidação possui falhas lógicas que possam ser exploradas de forma maliciosa, garantindo que o processo de liquidação de colaterais seja justo e eficiente.

2、erro de acumulação de juros

Procurar erros de código que possam recompensar incorretamente ou causar desvios no cálculo de juros.

3、gerir vetores de ataque

Identificar possíveis vetores de ataque de nível de gestão que permitam alterações não autorizadas nos registos do protocolo.

4、Ameaça à solvência do cofre

Avaliar os riscos sistêmicos que podem comprometer a segurança e a capacidade de pagamento do fundo global.

Cronograma e requisitos de participação do ataque de maratona

Para incentivar uma participação mais ampla, a Ripple e a Immunefi reduziram a barreira de entrada, permitindo que pesquisadores de segurança sem experiência em Ledger XRP também possam participar.

· Período de formação de duas semanas: capacitação de conhecimento

Antes do início da competição oficial, essas empresas abrirão um período de treinamento de duas semanas para participantes interessados. Durante esse período, os pesquisadores poderão obter:

1、Suporte direto dos engenheiros da Ripple

2, desenvolver acesso a diretrizes de rede

3. Direito de uso do ambiente de teste

4、XRP documentação técnica do livro-razão

Este método de priorização da educação não só amplia a base de participantes, mas também cultiva mais especialistas em segurança para o ecossistema do livro razão XRP.

· Calendário da Competição Oficial

Período de formação: de agora até 26 de outubro

Ataque de Maratona: de 27 de outubro a 29 de novembro (duração de cerca de cinco semanas)

Tempo de competição adequado garante que os pesquisadores possam realizar revisões de código profundas e múltiplos testes, aumentando a probabilidade de descobrir falhas críticas.

Relação entre Ripple e o livro razão XRP esclarecida

Embora a empresa de pagamentos Ripple esteja intimamente relacionada com o token nativo XRP do livro razão XRP e seja o principal contribuinte para o livro razão XRP, é importante entender que a maioria dos validadores do livro razão XRP não tem ligação direta com a Ripple.

· A realidade da governança descentralizada

Em agosto deste ano, David Schwartz, ex-Chief Technology Officer da Ripple, disse ao Decrypt que a empresa "gerencia cerca de 1% do livro razão XRP". Esse dado destaca a característica de descentralização do livro razão XRP, cuja rede de validadores é composta por nós independentes em todo o mundo.

Esta estrutura significa que, mesmo que a Ripple apresente uma atualização do protocolo de empréstimo, a decisão final ainda estará nas mãos da comunidade de validadores. Espera-se que a votação dos validadores mais tarde este ano decida se o protocolo será oficialmente implementado.

· A importância da certificação de segurança

Em agosto, a empresa de pesquisa Kaiko colocou a classificação de segurança da rede EOS em último lugar entre 14 outras Blockchains. No entanto, os desenvolvedores do livro-razão refutaram essa afirmação e enfatizaram a validação de segurança de empresas como CertiK, Halborn e FYEO.

Este evento destaca a importância da auditoria de segurança por terceiros e das competições de hackers éticos. A Ripple optou por colaborar com a Immunefi para realizar um maratona de ataques, estabelecendo assim uma base de certificação de segurança confiável para o protocolo de empréstimo do livro XRP.

Por que esta atualização é crucial para o livro razão do XRP?

O lançamento do protocolo de empréstimo do livro razão XRP marcará a transformação estratégica da rede de uma simples rede de pagamentos para uma plataforma DeFi totalmente funcional.

Influência do mercado:

Atualmente, o preço de negociação do XRP é de cerca de 2,609 dólares, com uma queda de 12,67% nas últimas 24 horas, refletindo a volatilidade geral do mercado de criptomoedas. O sucesso na implementação de protocolos de empréstimo pode trazer novos mecanismos de captura de valor para o livro razão do XRP, atraindo mais aplicações de nível institucional.

Expansão do ecossistema:

A funcionalidade de empréstimos sem garantia irá abrir novos casos de uso para financiamento empresarial, financiamento de cadeias de suprimentos, entre outros, expandindo os cenários de aplicação do livro XRP e superando o domínio tradicional dos pagamentos transfronteiriços.

Demonstração de segurança em primeiro lugar:

A Ripple realizou proativamente um maratona de ataque antes da linha de lançamento do protocolo, estabelecendo um padrão de desenvolvimento seguro para a indústria Blockchain. Esta atitude responsável ajuda a aumentar a confiança das instituições no livro razão XRP.