近期,EIP 155提案已经部署在QuarkChain测试网上,不日将更新至主网。为了进一步提升网络安全性,保证用户财产安全,我们决定举行EIP155漏洞悬赏活动,提供最高10万QKC奖励漏洞反馈者、BUG发现者和邀请者。
01EIP 155 更新的作用
通过引入EIP155提案中的代码,QuarkChain 网络将可以实现对 Metamask、Ledger 和 Trezor 等多种钱包的兼容,用户可直接使用上述钱包在 QuarkChain 主网进行DeFi等应用的操作。用户无需切换钱包,只需要选择对应网络即可直接使用QuarkChain网络功能,可以在更低 Gas 费的基础上能够拥有和以太坊网络一致的用户体验。
对于涉及钱包之类财产安全的更新,我们一向保持着谨慎认真的态度。为了保障此次更新的安全性、对为用户的财产提供最高一级的安全保障,打造最安全的项目,QuarkChain在“Quark开发者悬赏计划”的基础上增加针对EIP155更新的悬赏计划。高额奖励漏洞反馈者、BUG发现者,以及邀请开发者参与此次活动的邀请者,具体活动细则如下。
02安全漏洞&BUG悬赏
向官方成员报告关于此次EIP 155 更新内容中可能存在的漏洞&BUG,经验证评级后,针对潜在威胁等级进行奖励,例如:
高危Bug,如共识漏洞导致节点无法达成一致造成区块链分叉,安全漏洞导致用户账户Token丢失等。奖励: 100,000QKC
中危Bug,如大量节点崩溃,交易无法正常执行,网络无法正常出块等。奖励: 50,000QKC
低危Bug,如有JSON RPC返回错误结果,节点无法正常启动等问题。奖励: 10,000QKC
03邀请奖励
没有开发背景的社区成员,只要您乐意参加我们推出的邀请奖励,只要被邀请的人完成任务并拿到赏金,您将获得其邀请人的获奖金额20%数额的奖金。
04活动时间
公告发布之日起即可参与
05参与方式
在QuarkChain测试网中测试EIP 155功能(教程见文末附录),上报漏洞与bug至邮箱:developers@quarkchain.org,或在GitHub:https://github.com/QuarkChain/pyquarkchain/issues上进行提案。
我们会有开发人员进行审核与评估,确定危害级别后,会对反馈者和其邀请者(如有)进行奖励。
06注意事项
- 请不要重复提交。
- 如有多人发现同一安全漏洞或bug,以第一个提交者为奖励标准。
- 对于已提交的安全漏洞或bug,我们将会进行审核与评估,并发布后续报道。
- 在我们成功修复代码之前,请不要向QuarkChain以外的任何人透露有关漏洞或bug的任何细节。
- 请不要恶意泄露或篡改帐户信息。
- 如果您有任何疑问,请加入我们的官方开发者论坛进行提问:https://community.quarkchain.io。
备注:
此次活动解释权归QuarkChain官方所有。
活动奖励来源于QuarkChain Token分配中,专门用于社区建设部分。