Alguns dias atrás, Uniswap anunciou o lançamento do maior bug bounty da história.
Trata-se de 15,5 milhões de dólares em prêmios para quem encontrar uma vulnerabilidade crítica nos contratos core v4 de Uniswap.
Summary
O DEX Uniswap
Uniswap é o maior DEX existente no mundo por volumes de troca.
Foi lançado em 2018, mas o seu uso começou a se espalhar especialmente a partir da segunda metade de 2020, com picos de uso durante a grande bullrun de 2021.
Tem sido praticamente sempre a exchange descentralizada de referência, mesmo que às vezes tenha sido superada por outros DEX, mas apenas por breves momentos.
Existe em várias chains, embora a grande maioria dos volumes de troca ocorra no Ethereum, e nos seus layer-2 Arbitrum, Base e Polygon e Optimism.
Não está ativo em Solana, enquanto está em BNB Chain e Avalanche.
Embora os volumes de troca da Uniswap nos últimos tempos tenham retornado próximos aos máximos de 2021, no que diz respeito ao TVL, o pico de mais de 10 bilhões de dólares alcançado tanto em maio de 2021 quanto em novembro do mesmo ano ainda está distante, dado que por agora está parado em pouco mais de 6 bilhões.
A nova versão V4 de Uniswap
Existem três versões do Uniswap, embora a mais utilizada seja de longe a última, a V3.
O fato é que Uniswap Labs está a trabalhar na quarta versão, V4, que ainda não foi lançada.
A dizer a verdade, era previsto o lançamento da V4 antes do final de setembro, mas os prazos se estenderam.
Agora foram disponibilizados no GitHub os smart contracts da nova versão, para que possam ser analisados e testados.
Ainda não está claro quando o código final da V4 do Uniswap poderá ser lançado, mas se eles lançaram o programa de recompensa por bugs, significa que têm boa confiança de que o desenvolvimento do código está quase concluído.
A nova versão transformará Uniswap em uma plataforma para desenvolvedores, desbloqueando novas estruturas de mercado e mais ativos para servir mais usuários, graças à introdução de hooks, contratos que os desenvolvedores podem criar para personalizar a forma como pool, swap, comissões e LP interagem. Os hooks, em suma, permitem novas funcionalidades adicionais ao protocolo Uniswap.
Além disso, prevê-se que os pools no V4 serão 99,99% mais baratos de criar, e que os swapper podem esperar economias significativas nos swaps multi-hop.
O novo bug bounty de Uniswap
No comunicado oficial de lançamento, Uniswap Labs declarou que o bug bounty para a V4 já está ativo.
Trata-se de um bug bounty de 15,5 milhões de dólares, ou seja, o maior de sempre no que diz respeito ao Uniswap.
A empresa convida a explorar o código da V4 e relatar quaisquer vulnerabilidades.
Também criaram uma página dedicada na Cantina com todas as regras do bug bounty e os requisitos de divulgação.
Uniswap V3 é amplamente e amplamente considerado um DEX muito seguro, e o V4 segundo Uniswap Labs já estaria entre as bases de código mais cuidadosamente examinadas em DeFi, com nove auditorias independentes por parte de OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK e Pashov Audit Group.
Ao desenvolvimento da V4 participaram mais de 500 pesquisadores com uma competição sobre segurança de 2,35 milhões de dólares, e não foram encontradas vulnerabilidades críticas.
O colossal bug bounty de 15,5 milhões serve para dar um passo adiante para garantir que a V4 seja o mais segura possível, com a aproximação da implementação final.
