SuperForm щойно запустив живий баг-баунт у Cantina, і він справді вартий уваги. Критичні баги = до 100 000 USDC та токенів $UP Висока серйозність = до 20 000 USDC та $UP Для контексту: SuperForm — це нон-кастодіальний протокол, який дозволяє будь-кому створювати та розповсюджувати ончейн фінансові продукти. Вони дозволяють кураторам будувати вейт-вулти (Supervaults) на основі кількох стратегій. Система безпеки дуже складна: вони використовують оракул з підтвердженням валідаторів та подвійну перевірку за допомогою Merkle-хуків, щоб забезпечити чистий облік ціни за акцію. Це багато рухомих частин, і, мабуть, саме тому їм потрібні дослідники. Протокол працює з 1 травня 2026 року, і вже надійшло 22 знаходки. Що вважається критичним? Наприклад: «прямий викрадення основної суми з будь-якого Supervault», «неавторизоване створення або інфляція акцій Supervault» або обхід підпису оракула PPS. Іншими словами, якщо ви можете вивести кошти або підробити облік у масштабі — це той найвищий рівень. Рівень «висока серйозність» охоплює таке, як крадіжка невиплачених комісій або заморожування коштів користувачів на 48+ годин. Середній рівень оплачується лише $UP, що, на мою думку, свідчить про те, що вони не сприймають це серйозно. Декілька умов: — потрібна KYC перед виплатою (так, спочатку розкрийте свої дані lol) — $20 депозит для участі — тестування на мейннеті заборонено, тільки локальні форки — потрібен працюючий POC (Foundry або Hardhat), інакше вашу заявку відхилить Можна сказати, що це створено для професійних дослідників безпеки, а не для випадкових охотників. Комбінація подвійного Merkle + оракула достатньо складна, щоб знайти справжній критичний баг — це вимагає глибоких знань EVM і часу. Архітектура @superformxyz справді цікава: якщо ви — розробник смартконтрактів або дослідник, ризик-доходність тут не такий поганий. Для звичайного дегена, як я, це не для нас lol, але варто стежити за тим, що з цього вийде. Тільки що створив акаунт у Cantina. Не що я збираюсь шукати баг-баунти. До речі, @cantinasecurity, чому у вас немає темної теми оформлень👀
