スーパーフォームがカニーナでライブなバグバウンティを開始したが、これは本当に注目に値する。 クリティカルバグ：最大100,000 USDCおよび$UPトークン ハイセビリティ：最大20,000 USDCおよび$UP 背景として、スーパーフォームは非預託プロトコルであり、誰でもオンチェーン金融製品を構築・配布できる。要するに、キュレーターが複数の戦略の上にスーパーヴォールトを構築できるようにしている。 セキュリティ層は非常に複雑で、バリデーターが認証したオラクルとデュアルメルクルフック検証を用いて、1株あたりの価格会計を正確に保っている。 これだけ多くの要素が絡んでいるため、リサーチャーが必要とされているのも無理はない。 2026年5月1日から稼働しており、すでに22件の報告が提出されている。 クリティカルとされるのはどのようなケースか？ 「任意のスーパーヴォールトからの元本の直接盗難」、 「スーパーヴォールト株の不正発行またはインフレーション」、または PPSオラクルの署名検証を回避する行為。 つまり、資金を奪ったり、大規模に会計を偽装できる場合が、最も重大なカテゴリに該当する。 ハイセビリティには、未請求手数料の盗難やユーザー資金を48時間以上凍結するようなケースが含まれる。ミディアムは$UPのみの報酬であり、これは彼らがそれほど真剣に捉えていないことを示唆している。 いくつか注意点： - 支払い前にKYCが必要（はい、まず自分自身の身元を明かす必要あり） - 参加には$20の入金が必要 - メインネットでのテストは不可、ローカルフォークのみ許可 - 有効なPoC（FoundryまたはHardhat）が必要で、そうでない場合は提出が却下される これは、カジュアルなハンターではなく、本格的なセキュリティリサーチャー向けに構築されていると言える。デュアルメルクル＋オラクルの構成は非常に複雑であり、本物のクリティカルバグを見つけるにはEVMに関する深い知識と時間がかかる。 @superformxyzのアーキテクチャは本当に興味深い。スマートコントラクト開発者やリサーチャーにとっては、リスクとリワードのバランスは決して悪くない。平均的なデゲン（自分を含む）にとっては、これは向いていないが、今後どのような成果が出るか注目する価値はある。 ただ今、カニーナのアカウントを作成した。もちろん、バウンティを狙うつもりはないが。ところで、@cantinasecurity なぜダークテーマがないんですか👀