POL:波卡推出的Bug賞金計劃是怎樣的？-ODAILY_DOT

“波卡知識圖譜”是我們針對波卡從零到一的入門級文章，我們嘗試從波卡最基礎的部分講起，為大家提供全方位了解波卡的內容，當然這是一項巨大的工程，也充滿了挑戰，然而我們希望通過這樣的努力讓大家能夠正確認知波卡，也讓不了解波卡的人方便快速掌握波卡相關知識，今天是該欄目的第49期，代碼安全對于網絡來說一直都是重中之重，而波卡針對代碼安全問題，也推出了Bug賞金計劃來幫助波卡發展。

Bug賞金計劃實際上也是目前很多科技公司查找自家漏洞的主要方法之一，比如谷歌從2010年就啟動了Bug賞金計劃，累計已修復了1萬+的Bug。

波卡周報：Polkadot即將上線集體平行鏈，Parity更新管理層:10月23日消息，根據PolkaWorld發布的波卡周報，Gavin發布聲明宣布辭去Parity CEO的管理一職，專注在他喜歡的創造性的事情上，繼續為Polkadot的成功和Web3的愿景做出貢獻。而Parity聯合創始人Bj?rn Wagner將擔任這一重要職位。

Polkadot第30次插槽Auction將在10月24日凌晨4點左右結束，目前Crust領先整個蠟燭期。

Polkadot的Staking率最近下降為51.1%。

Polkadot理事會通過Motion 279，將集體平行鏈作為公益平行鏈進行啟動。第一個成立的集體可能是Polkadot聯盟，但這個平行鏈也將支持為Polkadot網絡服務的其他集體。

Polkadot在第三季度的開發活動創下歷史新高，一直保持到9月底。平行鏈也一直在探索互操作性。

Kusama的第57次插槽Auction將在10月24日12點左右結束，目前Crust領先整個蠟燭期。

Kusama理事會投票通過Motion 558，批準了對OnFinality公共基礎設施服務的資助。

Kusama理事會投票通過Motion 559，批準了Parity提出的Infrastructure Bounty的充值，以繼續支付資助為Kusama生態系統運行提供可靠的公共基礎設施：包括區塊瀏覽器、治理論壇和應用程序、快照和驗證人服務提供商、社區錢包服務和其他尋求用國庫資金支付維護成本的項目。[2022/10/23 16:35:52]

代碼安全是網絡運行以及發展的重中之重，而GavinWood在此前的訪談中表示，波卡的代碼庫經過了四次獨立的外部審核，來自四個頂級安全審計機構。

波卡生態概念板塊今日平均跌幅為2.78%:金色財經行情顯示，波卡生態概念板塊今日平均跌幅為2.78%。26個幣種中5個上漲，21個下跌，其中領漲幣種為：CHI(+25.97%)、EDG(+9.69%)、POLY(+3.88%)。領跌幣種為：PHA(-16.40%)、AKRO(-11.56%)、OCEAN(-10.71%)。[2021/9/17 23:33:04]

可見代碼的安全性有著至關重要的地位。

除此之外，波卡官網也提供了像Bug賞金計劃的獎勵機制，以此激勵開發者發現并報告這些漏洞，共同幫助波卡向前發展。

如果你發現錯誤，我們感謝你按照Web3基金會網站上的說明，負責任地調查和報告該錯誤。如果向任何第三方披露，將取消Bug賞金資格。

研究：波卡和Cosmos開發活躍度有較大增長，而EOS下降最顯著:加密貨幣風投機構Outlier Ventures在發布的第2季度開發者報告中表示，大多數主要協議的開發人員均出現中等程度的開發活躍度下降（少于20%），而波卡Polkadot（+44%）和Cosmos（+15%）的開發者活躍度有顯著增長，但增長最明顯是的Theta（+931%）和Cardano（+580%），但鑒于最近的價格走勢，這些趨勢也可能會逆轉。其中開發活躍度在過去一年中下降最明顯的是EOS（-86%）、BCH（-63%）和TRX（-51%）。[2020/6/12]

Bug賞金計劃的范圍

Bug賞金計劃不包括在波卡外部或在波卡之上編寫的代碼庫上的bug，也不包括使用波卡的代碼庫。

火幣錢包新增支持波卡測試網Kusama，將支持波卡主鏈:據火幣錢包官方消息，5月8日火幣錢包最新版本已支持波卡(Polkadot)的測試網絡 Kusama，用戶可以通過火幣錢包轉賬和存儲Kusama的代幣 KSM，并使用一組助記詞管理 18 個主鏈幣種和各類代幣。據悉，支持 Kusama 是火幣錢包全面支持波卡和其生態的第一步，下一步將全面支持波卡網絡及其代幣 DOT的質押功能。[2020/5/8]

要獲得Bug賞金計劃的資格，該bug必須是波卡代碼庫的一部分，這包括波卡使用的協議，例如AnV、XCM、GRANDPA等。

我們呼吁我們的社區和所有Bug賞金獵人幫助識別波卡中的bug。

資格認證

一般來說，任何造成重大bug的錯誤，無論是對協議的合理性和協議/實施的合規性，還是對網絡安全、經典客戶端安全以及密碼原語的安全性，都可以獲得獎勵。

請注意，我們完全可以自行決定錯誤是否嚴重到足以獲得獎勵的資格。

注意：

提交的質量將是考慮賠償水平的重要因素。高質量的提交包括解釋該錯誤如何被復制，如何被發現以及其他關鍵細節。請負責任地披露；向任何第三方披露將取消漏洞賞金資格。

例子：

可能破壞整個網絡并損害網絡有效性的攻擊將被視為嚴重威脅。

會破壞對他人服務的攻擊將被視為高度威脅。

負責任的調查和報告

負責任的調查和報告包括，但不限于以下內容：

不要侵犯其他用戶的隱私，不要破壞數據，等等。

在研究過程中，不要欺詐或傷害波卡網絡或其用戶；你應該真誠地努力不中斷或降低我們的服務。

不要針對驗證者的物理安全措施，或試圖使用社會工程、垃圾郵件、分布式拒絕服務(DDoS)攻擊等。

最初，只向我們而不是向其他任何人報告該bug。

在向其他人披露之前，給我們合理的時間來修復bug，并在向其他人披露之前給我們足夠的書面警告。

一般來說，請以合理、善意的方式調查和報告錯誤，不要對我們的用戶或我們造成干擾或傷害。否則，你的行為可能會被理解為一種攻擊，而不是提供幫助。

如何報告Bug

要報告安全問題，請發送電子郵件至security-report@web3.foundation。

考慮使用下面嵌入的PGP密鑰加密你的消息。

PGP公鑰

為了便于復制報告的問題，我們鼓勵你盡可能提供以下信息：

問題的描述

該問題的潛在安全影響的描述

受影響的資源。例如URL、GitHub代碼片段、交易

理想情況下，一個能證明該問題的概念證明

我們的流程

收到你的報告后，Web3基金會將評估該問題，并聯系要求提供更多信息和/或提供評估。任何報告的安全問題都可能有資格獲得獎勵，這取決于Web3基金會對其新穎性及其潛在影響的嚴重程度的判斷。

不論是Web2還是Web3，網絡安全始終需要放在首位，而Bug賞金計劃能夠加快漏洞識別，改善產品安全，還能在一定程度上降低代碼審核的成本。

而波卡作為Web3的基礎設施來說，是非常復雜的，是龐大的，因此，波卡將會不斷采取一切合理的預防措施，確保網絡的安全性。

歡迎大家加入我們Polkadot生態研究院的電報：

https://t.me/polkadot_eri

歡迎大家訪問波卡生態研究院的Mirror地址：

https://mirror.xyz/0x9A259b3a2316281Cc948cE2Cf1Ac610a79844f05

Tags：POLDOTPOLKADOpolyx幣在哪個交易所dot幣有潛力嗎polkadotstingrayDATADOGE

中幣交易所