Compound Finance が Immunefi 経由で 100 万ドルのバグ報奨金プログラムを開始

分散型金融（DeFi）プロトコルのCompound Financeは、セキュリティを強化する野心的な計画に着手した。これは、最近 Immunefi を利用して 100 万ドルのバグ報奨金プログラムを開始したことに続くものです。

Decentralized finance (DeFi) protocol Compound Finance has set out on its ambitious plans to beef up security. This follows after it recently tapped Immunefi to launch a $1 million bug bounty program.

分散型金融（DeFi）プロトコルのCompound Financeは、セキュリティを強化する野心的な計画に着手した。これは、最近 Immunefi を利用して 100 万ドルのバグ報奨金プログラムを開始したことに続くものです。

According to the announcement, which was shared via Immunefi’s Medium blog, the program seeks to make Compound’s algorithmic interest rate platform a lot safer. That is, by encouraging security experts to identify vulnerabilities. The interesting part would be that these experts also get to earn tangible rewards for their roles in securing the platform.

ImmunefiのMediumブログを通じて共有されたこの発表によると、このプログラムはCompoundのアルゴリズム金利プラットフォームをより安全なものにすることを目指している。つまり、セキュリティ専門家に脆弱性を特定するよう促すことです。興味深いのは、これらの専門家もプラットフォームのセキュリティ保護における役割に対して目に見える報酬を獲得できることです。

Critical Vulnerabilities Could Earn Researchers Up to $1 Million in Bug Bounty Program

重大な脆弱性により研究者はバグ報奨金プログラムで最大 100 万ドルを獲得できる可能性がある

In the announcement, Compound Finance detailed that the program will offer rewards that measure up to the level of risk identified. This means that the reward structure will be based on the severity of reported vulnerabilities.

Compound Financeは発表の中で、このプログラムでは特定されたリスクのレベルに応じた報酬を提供すると詳細に述べた。これは、報酬体系が報告された脆弱性の重大度に基づいて決定されることを意味します。

As classified under Immunefi’s Vulnerability Severity Classification System V2.3, there are four categories of risks. Therefore, there are also four reward categories.

Immunefi の脆弱性重大度分類システム V2.3 に基づいて分類されているように、リスクには 4 つのカテゴリがあります。したがって、報酬カテゴリーも 4 つあります。

Starting from the smallest, the bounty program will reward low-level vulnerabilities (those with minimal risks) with $1,000. Then follows the medium-level vulnerabilities, where researchers who identify mid-tier issues can earn up to $5,000.

この報奨金プログラムでは、最小額から開始して、低レベルの脆弱性 (リスクが最小限のもの) に 1,000 ドルの報奨金を与えます。次に中レベルの脆弱性が続き、中レベルの問題を特定した研究者は最大 5,000 ドルを獲得できます。

The next category is that of high-level vulnerabilities. Here is where issues like theft or freezing of funds occur and can earn experts between $10,000 to $50,000. The amount, however, will be determined by the potential damage and funds at risk.

次のカテゴリは高レベルの脆弱性です。ここでは資金の盗難や凍結などの問題が発生し、専門家に 10,000 ドルから 50,000 ドルの報酬を得ることができます。ただし、その額は潜在的な損害とリスクにさらされている資金によって決まります。

Lastly, there is the critical vulnerability level. This category rewards up to $1 million or 10% of affected funds, depending on whichever is lower. However, a minimum payout of $50,000 is guaranteed to encourage timely reporting of critical issues.

最後に、重大な脆弱性レベルがあります。このカテゴリでは、どちらか低い方に応じて、最大 100 万ドルまたは影響を受ける資金の 10% が報奨されます。ただし、重要な問題のタイムリーな報告を促進するために、最低 50,000 ドルの支払いが保証されています。

Meanwhile, Compound has also acknowledged that there is a possibility for critical vulnerabilities to involve repeatable attacks. This is in situations where the compromised smart contract can not be paused or upgraded.

一方、Compound は、重大な脆弱性が反復可能な攻撃に関与する可能性があることも認めています。これは、侵害されたスマート コントラクトを一時停止またはアップグレードできない状況です。

In such instances, Compound confirms that it will calculate the reward based on the total cumulative damage to funds.

このような場合、Compound は資金への累積ダメージの合計に基づいて報酬を計算することを確認します。

Payment in COMP Tokens, Says Compound Finance

COMP トークンでの支払い、Compound Finance が言う

The bug bounty payments will be handled directly by the Compound DAO. Although these rewards are denominated in USD, Compound says payouts will be made in its native token COMP.

バグ報奨金の支払いは Compound DAO によって直接処理されます。これらの報酬は米ドル建てですが、コンパウンドによると、支払いはネイティブトークンCOMPで行われるとのことです。

The company also addressed the issue of price volatility. It said that USD will be converted to COMP based on the average price listed on CoinMarketCap and CoinGecko at the time that the report is submitted.

同社は価格変動の問題にも取り組んだ。報告書が提出された時点でCoinMarketCapとCoinGeckoにリストされている平均価格に基づいてUSDがCOMPに変換されると述べた。

Overall, Compound Finance’s bug bounty program appears to be a standout strategy. One that is bound to ensure that researchers are well motivated to disclose issues promptly and prevent avoidable damages.

全体として、Compound Finance のバグ報奨金プログラムは傑出した戦略であるように見えます。これは、研究者が問題を迅速に開示して回避可能な損害を防ぐという動機を確実に高めるものです。