Just now lang ni-drop ni SuperForm ang live bug bounty sa Cantina, at talagang worth it pag-aralan. Critical bugs = hanggang 100,000 USDC & $UP tokens High severity = hanggang 20,000 USDC & $UP Para sa konteksto, ang SuperForm ay isang non-custodial protocol na nagpapahintulot sa sinumang magbuo at mag-distribute ng onchain financial products. Sa madaling salita, pinapayagan nila ang mga curator na magbuo ng yield vaults (supervaults) batay sa maraming estratehiya. Ang security layer naman ay nakakaloka—ginagamit nila ang validator-attested oracle + dual merkle hook validation para mapanatili ang malinis na price-per-share accounting. Maraming moving parts iyan, kaya siguro kailangan nila ang mga researcher. Nag-live na ito noong May 1, 2026, at mayroon nang 22 findings na isinumite. Ano ang itinuturing na critical? Tulad ng “direct theft of principal from any supervault,” “unauthorized minting or inflation of supervault shares,” o pag-bypass sa signature validation ng pps oracle. Sa madaling salita, kung kayang i-drain ang pera o i-fake ang accounting sa malaking saklaw, iyon ang big bag tier. Ang high tier naman ay tumutukoy sa mga bagay tulad ng pagkawala ng unclaimed fees o pag-freeze ng user funds para sa 48+ oras. Ang medium ay binabayaran lamang sa $UP, na isang signal na hindi nila seryosong tinatanggap ang mga ito. May ilang catch pa: - Kailangan ang KYC bago ma-claim ang payout (oo, i-dox muna ang sarili mo lol) - $20 deposit para makasali - Walang pag-test sa mainnet, local forks lang - Kailangan ng working POC (Foundry o Hardhat), kung hindi, i-bin bin ang submission Safe to say, ito ay gawa para sa mga propesyonal na security researcher, hindi para sa casual hunters. Ang dual merkle + oracle setup ay sapat na kumplikado upang makahanap ng totoong critical—kailangan ng malalim na EVM knowledge at oras. Ang arkitektura ni @superformxyz ay talagang interesante; kung ikaw ay smart contract developer o researcher, ang risk-reward dito ay hindi masama. Para sa average degen tulad ko, hindi ito para sa amin lol, pero worth it panoorin kung ano ang lalabas dito. Kasalukuyang nag-create ako ng Cantina account. Hindi naman plano kong mag-bounty o anuman. Anuman pa, @cantinasecurity, bakit wala kayong dark theme layout👀