Hats Finance si unisce a Cointelegraph Accelerator per aumentare la sicurezza del Web3 con audit innovativi
Summary:
Hats Finance, una piattaforma incentrata sulla community che consente concorsi di audit on-chain e bug bounty, entra a far parte del programma Cointelegraph Accelerator. Mira a migliorare la sicurezza del Web3 fornendo audit di smart contract scalabili e innovativi attraverso competizioni decentralizzate. Offre inoltre un modello incentrato sui risultati e incoraggia il coinvolgimento della comunità. Il suo esclusivo approccio pay-for-results addebita una commissione solo se viene rilevata una vulnerabilità durante l'audit, riducendo efficacemente lo spreco di risorse e promuovendo gli audit in tutti i progetti. La piattaforma ospita anche un programma di bug bounty che premia il primo invio valido per ogni bug. Armata di quasi 4 milioni di dollari in finanziamenti iniziali, Hats Finance sta spingendo per scalare le sue offerte e creare un sistema sostenibile di sicurezza continua e autonoma per i progetti Web3.
Hats Finance, una piattaforma incentrata sul coinvolgimento della community e che offre concorsi di audit on-chain e bug bounty, è stata accolta nel programma Cointelegraph Accelerator. La base della finanza decentralizzata (DeFi) sono gli smart contract: questi programmi in miniatura automatizzano e attuano contratti on-chain. Con questo in mente, è fondamentale controllare e rimuovere regolarmente eventuali punti deboli per proteggersi dagli attacchi, garantendo il buon funzionamento delle app decentralizzate (DApp) associate e del Web3 in generale.
Tuttavia, i dati mostrano che solo il 44% dei progetti Web3 è stato sottoposto a verifiche di smart contract nel primo trimestre del 2024. Trascurare gli audit può comportare minacce significative alla sicurezza, poiché la maggior parte dei progetti compromessi non ne era dotata. Man mano che gli smart contract diventano sempre più complessi a causa di casi d'uso emergenti come gli asset del mondo reale (RWA) e i portafogli dei moduli, c'è una maggiore necessità di audit efficienti come mai prima d'ora.
Gli audit tradizionali non soddisfano del tutto i requisiti rapidi e diversificati di un ambiente Web3, ponendosi potenzialmente come un deterrente per i potenziali progetti. Questi audit coinvolgono un gruppo ristretto di revisori o un team, aumentando le possibilità di perdere vulnerabilità. In genere, questi processi richiedono settimane o addirittura mesi, causando inutili ritardi nel lancio di aggiornamenti o funzionalità critiche.
Il costo medio di un audit può variare da $ 5.000 a $ 15.000, con progetti complessi e su larga scala che probabilmente dovranno affrontare una spesa di audit a sei cifre. Sorprendentemente, i pagamenti sono obbligatori anche se non si scoprono punti deboli. Una soluzione plausibile a questo problema potrebbe essere quella di fare crowdsourcing per gli audit degli smart contract.
Hats Finance è un protocollo di sicurezza Web3 decentralizzato che mira a elevare la sicurezza Web3 con audit scalabili e inventivi, un modello incentrato sui risultati e il coinvolgimento della comunità. Per affrontare i problemi comuni agli audit tradizionali, questa piattaforma offre concorsi di audit decentralizzati che aumentano la sicurezza del Web3 per tutti i soggetti coinvolti.
I progetti che cercano di mantenere l'integrità della loro base di codice possono utilizzare Hats Finance per avviare concorsi di audit automatici e senza autorizzazione. Questi possono essere organizzati senza alcuna necessità di programmazione preventiva o legalità, consentendo loro di delineare l'ambito, le regole e le potenziali ricompense per i revisori. I ricercatori di sicurezza sono quindi invitati a ispezionare meticolosamente tutti i codici inviati.
Un rapido processo di configurazione e il coinvolgimento di una moltitudine di revisori accelerano significativamente il tempo che intercorre tra il rilevamento delle vulnerabilità e l'applicazione delle patch, rispetto ai metodi tradizionali. Per i ricercatori di sicurezza, Hats offre un ambiente in cui possono competere apertamente per ottenere ricompense sostanziali, migliorando al contempo la sicurezza dei progetti dei clienti. Gli invii di successo possono collocare gli auditor nella classifica della piattaforma, rafforzando la loro reputazione nell'ecosistema Web3.
Hats Finance è l'unica piattaforma di auditing che offre un modello pay-for-results. Una commissione di pagamento del 20% viene addebitata solo se l'audit offre valore e rileva una vulnerabilità. Questo modello previene lo spreco di risorse e promuove gli audit per i progetti, incentivando al contempo i ricercatori di sicurezza e garantendo in cambio un livello più elevato di garanzia della qualità.
Inoltre, Hats Finance offre anche un programma di bug bounty. Dopo aver documentato, concesso l'accesso alla base di codice, divulgato le vulnerabilità identificate in precedenza, impostato i canali di comunicazione e creato un vault, i progetti possono lanciare il proprio programma di bug bounty. Il primo che segnala ogni bug (esclusi i problemi di centralizzazione o quelli che richiedono chiavi trapelate) viene ricompensato con token dai progetti correlati.
Avendo ricevuto quasi 4 milioni di dollari in finanziamenti iniziali, Hats Finance li utilizzerà per il round successivo. La piattaforma ospita attualmente 500 ricercatori di sicurezza attivi e organizza quattro concorsi al mese, con l'intenzione di raddoppiare a otto concorsi mensili prima del terzo trimestre.
Integrando efficacemente la community nel processo di auditing e riducendo i costi e la necessità di revisori qualificati, Hats Finance si impegna a fornire una sicurezza continua e autonoma per i progetti Web3. Puoi saperne di più su Hats Finance sul loro sito web.
Published At
6/5/2024 8:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.