Gönderimlere açık
Hata Ödül Programı
Ethereum ağını etkileyen Protokol, istemci ve dil derleyici hatalarını bularak 1.000.000 USD'ye kadar ödül ve liderlik tablosunda bir yer kazanın.
Ödüllerde yer alan istemciler
Kapsam Dâhilinde
Hata ödül programımız uçtan uca uzanır: Protokollerin sağlamlığından (Blokzincir mutabakat modeli, kablo ve eşler arası (p2p) Protokolleri, Hisse Kanıtı (PoS) vb.) ve Protokol/uygulama uyumluluğundan ağ güvenliği ve mutabakat bütünlüğüne kadar. Klasik istemci güvenliğinin yanı sıra kriptografik ilkellerin güvenliği de programın bir parçasıdır. Tüm hata ifşaları ve güvenlik açığı bildirimleri hata gönderim formumuz (opens in a new tab) aracılığıyla yapılmalıdır.
İstemci hataları
İstemciler Ethereum ağını çalıştırır ve spesifikasyonda belirtilen mantığı izlemeleri ve olası saldırılara karşı güvenli olmaları gerekir. Bulmak istediğimiz hatalar Protokolün uygulanmasıyla ilgilidir.
Şu anda yürütme katmanı istemcileri (Besu, Erigon, Geth, Nethermind ve Reth) ve mutabakat katmanı istemcileri (Lighthouse, Lodestar, Nimbus, Teku ve Prysm) Hata Ödül Programına dâhildir.
Hata türleri
- Spesifikasyona uyumsuzluk sorunları
- Beklenmeyen çökmeler, RCE veya hizmet reddi (DOS) güvenlik açıkları
- Ağın geri kalanından onarılamaz mutabakat ayrılıklarına neden olan herhangi bir sorun
Faydalı bağlantılar
Dil derleyici hataları
Solidity ve Vyper derleyicileri hata ödül programı kapsamındadır. Lütfen güvenlik açığını yeniden oluşturmak için gerekli tüm ayrıntıları ekleyin: Hatayı tetikleyen girdi programı, Etkilenen derleyici sürümü, Hedef EVM sürümü, Varsa Framework/IDE, Varsa EVM yürütme ortamı/istemcisi ve İşletim sistemi. Lütfen bulduğunuz hatayı yeniden oluşturma adımlarını olabildiğince ayrıntılı bir şekilde ekleyin.
Solidity ve Vyper, güvenilmeyen girdilerin derlenmesiyle ilgili güvenlik garantileri sunmaz ve kötü amaçlı olarak oluşturulmuş verilerde derleyicinin çökmesi durumunda ödül vermeyiz.
Faydalı bağlantılar
Güvenlik açığı ciddiyet nitelikleri
Ciddiyet, keşfedilen her bir güvenlik açığının aşağıdakileri yapabilme konusundaki benzersiz yeteneğine göre değerlendirilir:
- Doğrulayıcıların >%0,01'ine ceza kesintisi uygulamak
- Ağın >%0,01'ini etkileyen ağ bölünmelerine kolayca neden olmak
- Tek bir ağ paketi veya zincir içi işlem göndererek ağın >%0,01'ini çökertebilmek
- Doğrulayıcıların >%1'ine ceza kesintisi uygulamak
- Ağın >%5'ini etkileyen ağ bölünmelerine kolayca neden olmak
- Tek bir ağ paketi veya zincir içi işlem göndererek ağın >%5'ini çökertebilmek
- Doğrulayıcıların >%33'üne ceza kesintisi uygulamak
- Ağın >%33'ünü etkileyen ağ bölünmelerine kolayca neden olmak
- Tek bir zincir içi işlem göndererek ağın >%33'ünü çökertebilmek
- Doğrulayıcıların >%50'sine ceza kesintisi uygulamak
- Ağ tarafından kesinleştirilen sonsuz miktarda ETH oluşturmak için bir EIP/spesifikasyon veya istemci hatasını kolayca istismar etmek
- Tüm EOA'lardan ETH çalmak
- Tüm EOA'lardan ETH yakmak
- Tüm istemcilerin çökmesine neden olan tek bir kötü niyetli zincir içi işlem göndererek tüm ağı çökertmek
Bir hata gönder
Yürütme Katmanı Hata Ödülü liderlik tablosu
Bu liderlik tablosuna eklenmek için yürütme katmanı hataları bulun
Mutabakat Katmanı Hata Ödülü liderlik tablosu
Bu liderlik tablosuna eklenmek için mutabakat katmanı hataları bulun
Sıkça sorulan sorular
Şu anda belirlenmiş bir bitiş tarihi yok. En son haberler için Ethereum Vakfı bloguna (opens in a new tab) göz atın.
Ödüller, gönderim doğrulandıktan sonra, genellikle birkaç gün içinde ETH veya DAI olarak ödenir. Yerel yasalar gereği kimlik belgenizi istememiz gerekiyor. Ayrıca ETH adresinize de ihtiyacımız olacak.
Ödülünüzü seçeceğiniz köklü bir hayır kurumuna bağışlayabiliriz.
Gönderimlere olabildiğince hızlı yanıt vermeyi hedefliyoruz. Yapay zeka gönderimlerindeki artış nedeniyle, gönderiminize yanıt vermemiz için lütfen bize bir haftaya kadar süre tanıyın.
Anonim olarak veya bir takma adla gönderim yapmak sorun değildir, ancak bu sizi ETH/DAI ödülleri için uygunsuz hale getirecektir. ETH/DAI ödüllerine hak kazanmak için, gerçek adınızın ve kimlik belgenizin güvenli dosya bırakma web sitemiz üzerinden PGP kullanılarak şifrelenmiş bir şekilde, belgelerin tek inceleyicisi olan Ethereum Vakfı'ndaki hukuk ekibimize gönderilmesi gerekmektedir. Ödülünüzü bir hayır kurumuna bağışlamak kimliğinizi gerektirmez.
Adınızın/takma adınızın liderlik tablosunda görüntülenmesini istemiyorsanız lütfen bize bildirin.
Bulunan her güvenlik açığına / soruna bir puan atanır. Ödül avcıları, liderlik tablomuzda toplam puanlarına göre sıralanır.
Sayfanın son güncellenme tarihi: 20 Mayıs 2026