El proveedor de oráculos invita a investigadores de seguridad a analizar sus contratos inteligentes en busca de vulnerabilidades a cambio de cuantiosas recompensas.
RedStone, proveedor de infraestructura de oráculos para cadenas de bloques, ha lanzado un programa de recompensas por errores que ofrece pagos de hasta 250.000 dólares por vulnerabilidades divulgadas. El programa está dirigido a investigadores de seguridad y auditores independientes dispuestos a poner a prueba los contratos inteligentes de la empresa para detectar debilidades. Las recompensas varían según la gravedad del problema encontrado, y el nivel más alto está reservado para fallos críticos que podrían poner en peligro los fondos de los usuarios o la integridad de la red.
Los oráculos como RedStone actúan como tejido conector entre las cadenas de bloques y los datos del mundo real, e incorporan fuentes de precios y otra información a las aplicaciones de finanzas descentralizadas. Como tantos protocolos dependen de datos precisos y resistentes a la manipulación, las redes de oráculos son un objetivo frecuente de intentos de explotación. Una fuente de precios comprometida puede desencadenar fallos en cadena en plataformas de préstamos, mercados de derivados y sistemas de negociación automatizada que dependen de ella.
Los programas de recompensas por errores se han convertido en una medida de defensa habitual en toda la industria de las criptomonedas. En lugar de esperar a que actores maliciosos encuentren vulnerabilidades, los proyectos pagan a hackers éticos para que las detecten primero. Este enfoque ha ganado popularidad tras una serie de ataques de gran repercusión contra las finanzas descentralizadas en los últimos años, muchos de los cuales se debieron a fallos inadvertidos en el código de los contratos inteligentes o a la manipulación de fuentes de datos.
Al ofrecer una recompensa máxima de 250.000 dólares, RedStone sitúa su programa de recompensas entre los más lucrativos del sector de los oráculos. El importe de la recompensa refleja tanto la posible exposición financiera asociada a los fallos de los oráculos como la presión competitiva entre los proveedores de infraestructura para demostrar prácticas de seguridad sólidas. Los protocolos que integran las fuentes de datos de RedStone tienen un interés directo en la resiliencia del oráculo, ya que cualquier vulneración en una etapa anterior podría exponer a sus propios usuarios a pérdidas.
El lanzamiento se produce mientras el ecosistema más amplio de las finanzas descentralizadas sigue lidiando con problemas de seguridad. La manipulación de oráculos se ha señalado en varios incidentes anteriores en los que los atacantes aprovecharon discrepancias de precios para vaciar fondos de liquidez o manipular la valoración de las garantías. Muchos en el sector consideran que reforzar la seguridad de los proveedores de oráculos es un requisito previo para una mayor adopción institucional de las finanzas descentralizadas.
Los detalles sobre el alcance específico del programa de recompensas de RedStone, incluidos los contratos y las redes que cubre, no se han especificado por completo en la información disponible. No está claro si el programa funcionará a través de una plataforma dedicada a recompensas por errores o si lo gestionará directamente el equipo interno de seguridad de RedStone. Se espera que se aclaren las directrices para enviar informes y los criterios de elegibilidad a medida que el programa madure.
Impacto en el mercado
Un programa de recompensas por errores bien financiado puede reforzar la confianza de los protocolos y desarrolladores que dependen de las fuentes de datos de RedStone para funciones esenciales, como los préstamos y las liquidaciones. Un historial de seguridad más sólido podría favorecer la integración continua de RedStone en plataformas de finanzas descentralizadas que necesitan datos de precios fiables.
La iniciativa también refleja una tendencia más amplia del sector: los proveedores de infraestructura invierten mucho en medidas de seguridad preventivas en lugar de limitarse a responder a los incidentes. A medida que las redes de oráculos sustentan una proporción cada vez mayor del valor total bloqueado en las finanzas descentralizadas, es probable que su historial de seguridad influya en los proveedores que los protocolos decidan adoptar.
El programa de recompensas por errores de RedStone pone de relieve la creciente importancia de la seguridad proactiva en la infraestructura de oráculos. A medida que las finanzas descentralizadas siguen creciendo, la fiabilidad de los proveedores de datos continúa siendo fundamental para la estabilidad del ecosistema en general.
Preguntas frecuentes
¿Qué es un programa de recompensas por errores?
Un programa de recompensas por errores paga a los investigadores de seguridad por encontrar y notificar vulnerabilidades en el software antes de que puedan explotarlas actores maliciosos.
¿Por qué los proveedores de oráculos como RedStone necesitan una seguridad sólida?
Los oráculos proporcionan precios y fuentes de datos de los que dependen los protocolos de finanzas descentralizadas, por lo que un oráculo comprometido puede provocar pérdidas en varias plataformas conectadas.
¿Cuál es la recompensa máxima que ofrece el programa de RedStone?
RedStone ha anunciado recompensas de hasta 250.000 dólares por las vulnerabilidades más graves notificadas en el marco del programa.
¿Este programa de recompensas significa que los contratos de RedStone son inseguros?
No. Poner en marcha un programa de recompensas por errores es una medida preventiva de seguridad habitual en la industria de las criptomonedas, no una señal de que se conozca algún fallo.
Publicado originalmente por AltcoinGordon; escrito por Sophia Bennett. Reproducido con autorización.
Ver el original en AltcoinGordon →
La publicación RedStone lanza un programa de recompensas por errores con premios de hasta 250.000 dólares apareció primero en TheCoinrise.com.