Vor ein paar Tagen hat Uniswap die Einführung des größten Bug-Bounty-Programms der Geschichte angekündigt.
Es handelt sich um 15,5 Millionen Dollar an Prämien für jeden, der eine kritische Schwachstelle in den Core v4-Verträgen von Uniswap findet.
Summary
Der DEX Uniswap
Uniswap ist der größte DEX der Welt nach Handelsvolumen.
Es wurde 2018 eingeführt, aber seine Nutzung begann sich vor allem ab der zweiten Hälfte des Jahres 2020 zu verbreiten, mit Nutzungsspitzen während des großen bullrun im Jahr 2021.
Es war praktisch immer die dezentrale Referenzbörse, auch wenn sie manchmal von anderen DEX übertroffen wurde, aber nur für kurze Momente.
Es existiert auf mehreren Chains, auch wenn der überwiegende Teil des Handelsvolumens auf Ethereum und seinen Layer-2-Lösungen Arbitrum, Base, Polygon und Optimism stattfindet.
Es ist hingegen nicht auf Solana aktiv, während es auf BNB Chain und Avalanche aktiv ist.
Obwohl die Handelsvolumina von Uniswap in letzter Zeit wieder nahe an die Höchststände von 2021 herangekommen sind, ist der TVL-Gipfel von über 10 Milliarden Dollar, der sowohl im Mai 2021 als auch im November desselben Jahres erreicht wurde, noch weit entfernt, da er derzeit bei etwas mehr als 6 Milliarden stagniert.
Die neue Version V4 von Uniswap
Von Uniswap gibt es drei Versionen, obwohl die am häufigsten verwendete bei weitem die letzte, die V3, ist.
Die Tatsache ist, dass Uniswap Labs an der vierten Version, V4, arbeitet, die jedoch noch nicht gestartet wurde.
Um ehrlich zu sein, war die Veröffentlichung der V4 vor Ende September geplant, aber die Zeiten haben sich verlängert.
Jetzt sind die Smart Contracts der neuen Version auf GitHub verfügbar, damit sie analysiert und getestet werden können.
Es ist noch unklar, wann der endgültige Code der V4 von Uniswap veröffentlicht werden kann, aber wenn sie das Bug-Bounty-Programm gestartet haben, bedeutet das, dass sie großes Vertrauen darin haben, dass die Entwicklung des Codes fast abgeschlossen ist.
Die neue Version wird Uniswap in eine Plattform für Entwickler verwandeln, neue Marktstrukturen und mehr Vermögenswerte freischalten, um mehr Benutzer zu bedienen, dank der Einführung von Hooks, Verträgen, die Entwickler erstellen können, um anzupassen, wie Pools, Swaps, Gebühren und LP interagieren. Die Hooks ermöglichen also zusätzliche Funktionen für das Uniswap-Protokoll.
Außerdem wird erwartet, dass die Pools auf V4 um 99,99% günstiger zu erstellen sind und dass die Swapper mit erheblichen Einsparungen bei den Multi-Hop-Swaps rechnen können.
Das neue Bug-Bounty-Programm von Uniswap
In der offiziellen Mitteilung zur Einführung hat Uniswap Labs erklärt, dass das Bug-Bounty-Programm für die V4 bereits aktiv ist.
Es handelt sich um ein Bug-Bounty von 15,5 Millionen Dollar, also das größte aller Zeiten in Bezug auf Uniswap.
Das Unternehmen lädt dazu ein, den Code der V4 zu erkunden und eventuelle Schwachstellen zu melden.
Sie haben auch eine spezielle Seite auf Cantina mit allen Regeln des Bug-Bounty und den Offenlegungsanforderungen erstellt.
Uniswap V3 wird weithin als ein sehr sicherer DEX angesehen, und laut Uniswap Labs wäre die V4 bereits eine der am gründlichsten geprüften Codebasen in DeFi, mit neun unabhängigen Audits von OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK und Pashov Audit Group.
An der Entwicklung der V4 haben über 500 Forscher teilgenommen, mit einem Sicherheitswettbewerb im Wert von 2,35 Millionen Dollar, und es wurden keine kritischen Schwachstellen gefunden.
Das kolossale Bug-Bounty-Programm in Höhe von 15,5 Millionen dient dazu, einen weiteren Schritt nach vorne zu machen, um sicherzustellen, dass die V4 so sicher wie möglich ist, da die endgültige Implementierung näher rückt.