WEB:波卡推出的Bug赏金计划是怎样的？_WEB3

作者：

时间：

“波卡知识图谱”是我们针对波卡从零到一的入门级文章，我们尝试从波卡最基础的部分讲起，为大家提供全方位了解波卡的内容，当然这是一项巨大的工程，也充满了挑战，然而我们希望通过这样的努力让大家能够正确认知波卡，也让不了解波卡的人方便快速掌握波卡相关知识，今天是该栏目的第49期，代码安全对于网络来说一直都是重中之重，而波卡针对代码安全问题，也推出了Bug赏金计划来帮助波卡发展。

Bug赏金计划实际上也是目前很多科技公司查找自家漏洞的主要方法之一，比如谷歌从2010年就启动了Bug赏金计划，累计已修复了1万的Bug。

本周波卡解除质押的DOT总量为169.85万枚:5月9日消息，据KingData监控，本周（05月9日-05月15日）波卡解除质押的DOT总量为169.85万枚，解锁峰值在5月9日，解锁72.58万枚DOT。[2022/5/9 3:01:38]

代码安全是网络运行以及发展的重中之重，而GavinWood在此前的访谈中表示，波卡的代码库经过了四次独立的外部审核，来自四个顶级安全审计机构。

可见代码的安全性有着至关重要的地位。

除此之外，波卡官网也提供了像Bug赏金计划的奖励机制，以此激励开发者发现并报告这些漏洞，共同帮助波卡向前发展。

波卡创始人：波卡验证节点尽快降级版本至0.8.30，Kusama验证节点不用降级:波卡创始人Gavin Wood表示，波卡验证节点请尽快降级版本至0.8.30， Kusama验证节点不用降级。[2021/5/24 22:39:27]

如果你发现错误，我们感谢你按照Web3基金会网站上的说明，负责任地调查和报告该错误。如果向任何第三方披露，将取消Bug赏金资格。

Bug赏金计划不包括在波卡外部或在波卡之上编写的代码库上的bug，也不包括使用波卡的代码库。

要获得Bug赏金计划的资格，该bug必须是波卡代码库的一部分，这包括波卡使用的协议，例如AnV、XCM、GRANDPA等。

波卡生态概念板块今日平均涨幅为0.01%:金色财经行情显示，波卡生态概念板块今日平均涨幅为0.01%。26个币种中14个上涨，12个下跌，其中领涨币种为：AR(+15.36%)、EDG(+14.21%)、PHA(+9.40%)。领跌币种为：INSTAR(-22.63%)、DOCK(-10.83%)、OM(-8.63%)。[2021/1/12 16:00:22]

我们呼吁我们的社区和所有Bug赏金猎人帮助识别波卡中的bug。

一般来说，任何造成重大bug的错误，无论是对协议的合理性和协议/实施的合规性，还是对网络安全、经典客户端安全以及密码原语的安全性，都可以获得奖励。

研究：波卡区块链上质押的DOT代币价值近30亿美元:根据TheBlockResearch数据，Polkadot波卡成为最受欢迎的质押网络，目前波卡区块链上质押的DOT代币价值近30亿美元，排名第二的是Cardano，质押ADA代币价值约17.9亿美元。Tezos（XTZ）和EOS按质押价值排名分别第三和第四，各自的区块链网络中大约有14亿美元。总体而言，排名前十的网络中总计投入了约120亿美元，其中有8个是一层区块链网络，另外两个为DeFi项目，分别是BandProtocol和Synthetix。[2020/11/16 20:54:27]

请注意，我们完全可以自行决定错误是否严重到足以获得奖励的资格。

注意：

提交的质量将是考虑赔偿水平的重要因素。高质量的提交包括解释该错误如何被复制，如何被发现以及其他关键细节。请负责任地披露；向任何第三方披露将取消漏洞赏金资格。

例子：

可能破坏整个网络并损害网络有效性的攻击将被视为严重威胁。

会破坏对他人服务的攻击将被视为高度威胁。

负责任的调查和报告包括，但不限于以下内容：

不要侵犯其他用户的隐私，不要破坏数据，等等。

在研究过程中，不要欺诈或伤害波卡网络或其用户；你应该真诚地努力不中断或降低我们的服务。

不要针对验证者的物理安全措施，或试图使用社会工程、垃圾邮件、分布式拒绝服务(DDoS)攻击等。

最初，只向我们而不是向其他任何人报告该bug。

在向其他人披露之前，给我们合理的时间来修复bug，并在向其他人披露之前给我们足够的书面警告。