У нашій серії оглядів баг-баунті для @aave активів, що котируються на біржі, ми сьогодні зосереджуємося на @ether_fi . З 11 мільярдами доларів США + на weETH та eBTC, максимальна винагорода у розмірі 200 тисяч доларів США покриває лише weETH, тоді як eBTC (190 мільйонів доларів TVL) залишається поза сферою діяльності, що робить програму EtherFi винятком. Ось як це може покращити 👇 @ether_fi програма винагороди за виявлення помилок розміщена на @immunefi з максимальною виплатою 200 тисяч доларів. Сфера застосування охоплює EtherFi DApp, веб-сайт та основні контракти (weETH). Однак eBTC прямо не включено, залишаючи 190 мільйонів доларів у BTC незахищеними. Хоча $200 тис перевищують наш мінімум у $50 тис для залучення кваліфікованих дослідників, цього недостатньо порівняно з $11 млрд+ у weETH TVL. Винагороди за виявлення помилок повинні масштабуватися відповідно до активів, які перебувають під загрозою. Рекомендації: ⟢ Включіть eBTC в обсяг (TVL 190 мільйонів доларів, складні залежності) ⟢ Підвищуйте максимальну винагороду, щоб відобразити 11 мільярдів доларів + у weETH Для контексту: серед активів з TVL > $5 млрд (без урахування централізованих емітентів), @LidoFinance, @ethena_labs, @chainlink, @SkyEcosystem та @Uniswap пропонують максимальні винагороди в розмірі ≥$2 млн. 200 тисяч доларів EtherFi виділяються як аутсайдер порівняно з цінністю, яку він захищає. У міру зростання TVL має зростати і баунті-покриття. Розширення сфери застосування та підвищення виплат краще узгодять стимули з $11 млрд+, які перебувають під загрозою, і покращать захист як для weETH, так і для eBTC.