От баг-баунти к мониторингу 24/7 — вот что застряло у меня в голове… настройка безопасности TermMax и почти незаметно проскочила мимо цифра, которая на самом деле имела значение.
Сейчас TVL на уровне $31.22M, снижение на 7.2% за последние 30 дней, при этом комиссии держатся примерно на $19.9K. Небольшой протокол, тихий отток.
Никто не паникует, и никто об этом не твитит. лимиты в баг-баунти для критических выплат составляют $50K — это рассчитано как 10% средств, находящихся напрямую под риском на момент подачи.
То есть награда буквально масштабируется в зависимости от того, сколько денег реально в пуле в этот день… а значит, стимул сообщать об уязвимостях падает, когда TVL уменьшается, а не растёт. Это прямо противоположно тому, что вы бы хотели во время «медленной утечки» вроде этой.
Плюс к этому — уровень Hypernative мониторинга on-chain 24/7, и картина начинает выглядеть не как «постоянно наблюдать всегда», а как наблюдать пропорционально тому, сколько осталось. Это не совсем красный флаг, скорее… деталь дизайна, которая не отражается в маркетинговом тексте, и она продолжала смотреть на меня в ту самую цифру 7.2%.
Разве не получается так, что падающий TVL незаметно уменьшает ваш собственный бюджет на безопасность — и при этом никто об этом не объявляет?
@TermMax #TermMax
Сейчас TVL на уровне $31.22M, снижение на 7.2% за последние 30 дней, при этом комиссии держатся примерно на $19.9K. Небольшой протокол, тихий отток.
Никто не паникует, и никто об этом не твитит. лимиты в баг-баунти для критических выплат составляют $50K — это рассчитано как 10% средств, находящихся напрямую под риском на момент подачи.
То есть награда буквально масштабируется в зависимости от того, сколько денег реально в пуле в этот день… а значит, стимул сообщать об уязвимостях падает, когда TVL уменьшается, а не растёт. Это прямо противоположно тому, что вы бы хотели во время «медленной утечки» вроде этой.
Плюс к этому — уровень Hypernative мониторинга on-chain 24/7, и картина начинает выглядеть не как «постоянно наблюдать всегда», а как наблюдать пропорционально тому, сколько осталось. Это не совсем красный флаг, скорее… деталь дизайна, которая не отражается в маркетинговом тексте, и она продолжала смотреть на меня в ту самую цифру 7.2%.
Разве не получается так, что падающий TVL незаметно уменьшает ваш собственный бюджет на безопасность — и при этом никто об этом не объявляет?
@TermMax #TermMax