Der Hype hat es so erzählt: „Die USA geben White Hats Bonusgeld“, das stimmt zwar, aber es wurde nur zur Hälfte gesagt.
Der aktuelle Entwurf von CLARITY verlangt tatsächlich, dass das Finanzministerium DACIC einsetzt: als Anlaufstelle für Belohnungen für Personen, die Schwachstellen finden, Threat-Intelligence bereitstellen und dabei helfen, gestohlene Vermögenswerte zurückzuholen; außerdem bekommt das Zentrum eine jährliche Gesamtbewilligung von 60 Millionen US-Dollar. Der Knackpunkt ist: In dem Abschnitt steht nicht, wie eine einzelne Vergabe genau festgelegt wird, bis zu welchem Test-/Nachweisstand sie als „bewilligt“ gilt, und es gibt auch keine klare Haftungsfreistellungs-„Karte“ für Sicherheitsforscher.
Deshalb nenne ich es nicht „ist bereits als On-Chain-Upgrade umgesetzt“. Belohnungen können Leute anziehen – aber erst der Safe-Harbor-Status entscheidet darüber, ob White Hats ihre Erkenntnisse auch wirklich zu Ende bringen. Wenn der endgültige Text den Umfang der Bewilligung, den Offenlegungsprozess und die Bedingungen für Haftungsfreistellung ergänzt, wird daraus eine Sache, die vom Hype zu einem tatsächlich nutzbaren Regelwerk wird.
#加密安全
Der aktuelle Entwurf von CLARITY verlangt tatsächlich, dass das Finanzministerium DACIC einsetzt: als Anlaufstelle für Belohnungen für Personen, die Schwachstellen finden, Threat-Intelligence bereitstellen und dabei helfen, gestohlene Vermögenswerte zurückzuholen; außerdem bekommt das Zentrum eine jährliche Gesamtbewilligung von 60 Millionen US-Dollar. Der Knackpunkt ist: In dem Abschnitt steht nicht, wie eine einzelne Vergabe genau festgelegt wird, bis zu welchem Test-/Nachweisstand sie als „bewilligt“ gilt, und es gibt auch keine klare Haftungsfreistellungs-„Karte“ für Sicherheitsforscher.
Deshalb nenne ich es nicht „ist bereits als On-Chain-Upgrade umgesetzt“. Belohnungen können Leute anziehen – aber erst der Safe-Harbor-Status entscheidet darüber, ob White Hats ihre Erkenntnisse auch wirklich zu Ende bringen. Wenn der endgültige Text den Umfang der Bewilligung, den Offenlegungsprozess und die Bedingungen für Haftungsfreistellung ergänzt, wird daraus eine Sache, die vom Hype zu einem tatsächlich nutzbaren Regelwerk wird.
#加密安全