@TermMax I ما زلت أراقب الجانب الأقل لمعانًا من التمويل اللامركزي (DeFi)، لأن هذا غالبًا ما يكون المكان الذي أتعلم فيه أكثر. لدى TermMax برنامج مكافآت لاكتشاف الثغرات يضع قيمة حقيقية في العثور على مشكلات جدية في العقود الذكية قبل أن يفعل ذلك المهاجم.

بالنسبة إلى الثغرة الحرجة، تكون المكافأة 10% من الأموال المتأثرة مباشرة، بحد أقصى 50,000 دولار، وبحد أدنى 10,000 دولار. أعتقد أن هذا حافز ذو معنى للـ whitehats كي يتحدثوا مبكرًا.

ما لفت انتباهي هو قاعدة الهجوم المتكرر. إذا كان بإمكان إيقاف عقد أو ترقيته، فقد يُحتسب فقط الهجوم الأول. أما إذا لم يكن بالإمكان إيقافه، فيمكن اعتبار الضرر التراكمي الناتج عن الاستغلال المتكرر. وهذا يبدو أقرب بكثير إلى الطريقة التي قد يتكشف بها استغلال فعلي.

تجمع TermMax بين الاقتراض والإقراض بمعدلات ثابتة مع منحنيات تسعير AMM قابلة للتخصيص، لذلك لا أتعامل مع الأمن باعتباره أمرًا بسيطًا. كما أن برنامج المكافآت يتطلب تقديم دليل على المفهوم، وتقتصر عملية الاختبار على نسخ محلية (local forks) بدلًا من كود مباشر على mainnet أو على testnet العام.

ومع ذلك، فإن مكافأة قدرها 50 ألف دولار لا تجعل البروتوكول آمنًا بطريقة سحرية. قد تبقى الثغرات غير مكتشفة، ولدى DeFi الكثير من المخاطر خارج نطاق العقود الذكية أيضًا.

شخصيًا، أرى المكافأة كإشارة أمنية واحدة، وليست ضمانًا.

هل ستؤثر مكافأة الثغرات القوية على قرارك لاستخدام TermMax؟

#TermMax

$GALA

$BCH