数日前、Uniswapは史上最大のバグバウンティの開始を発表しました。
これは、Uniswapのコアv4契約において重大な脆弱性を発見した人に対する1,550万ドルの賞金に関するものです。
Summary
UniswapのDEX
Uniswapは、取引量で世界最大のDEXです。
2018年に開始されましたが、その使用は特に2020年後半から広まり始め、2021年の大きなbullrunの間に使用のピークを迎えました。
ほとんど常に基準となる分散型取引所であり続けてきましたが、時には他のDEXに追い越されることもありましたが、それは短い瞬間だけでした。
複数のチェーンに存在しますが、取引量の大部分はEthereumとそのレイヤー2であるArbitrum、Base、Polygon、Optimismで行われています。
一方、Solanaではアクティブではありませんが、BNB ChainとAvalancheではアクティブです。
最近、Uniswapの取引量は2021年の最高値に近づいてきましたが、TVLに関しては、2021年5月と同年11月に達した100億ドル以上のピークにはまだ遠く、現在は60億ドル強にとどまっています。
Uniswapの新しいバージョンV4
Uniswapには3つのバージョンが存在しますが、最も使用されているのは圧倒的に最新のV3です。
事実は、Uniswap Labsが第4版、V4に取り組んでいるということですが、まだローンチされていません。
実を言うと、V4のリリースは9月末までに予定されていましたが、時間が延びてしまいました。
現在、新バージョンのスマートコントラクトがGitHubで利用可能になり、分析およびテストができるようになりました。
UniswapのV4の最終コードがいつリリースされるかはまだ明らかではありませんが、bug bountyプログラムを開始したということは、コードの開発がほぼ完了しているという自信があることを意味します。
新しいバージョンはUniswapを開発者向けのプラットフォームに変え、市場の新しい構造とより多くの資産を解放し、hookの導入により、より多くのユーザーにサービスを提供します。開発者はpool、swap、手数料、LPの相互作用をカスタマイズするための契約を作成できます。要するに、hookはUniswapプロトコルに新しい追加機能を可能にします。
さらに、V4のプールは作成するのに99.99%安くなると予測しており、スワッパーはマルチホップスワップで大幅な節約が期待できるとしています。
Uniswapの新しいbug bounty
公式発表の中で、Uniswap LabsはV4のバグバウンティがすでにアクティブであると述べました。
これは、Uniswapに関してこれまでで最大の、1,550万ドルのバグバウンティです。
会社はV4のコードを調査し、潜在的な脆弱性を報告するよう招待しています。
彼らは、バグバウンティのすべてのルールと開示要件を含むCantinaのページも作成しました。
Uniswap V3は広く普及しており、非常に安全なDEXと見なされています。Uniswap Labsによれば、V4はすでにDeFiで最も注意深く検査されたコードベースの一つであり、OpenZeppelin、Spearbit、Certora、Trail of Bits、ABDK、Pashov Audit Groupによる9つの独立した監査を受けています。
V4の開発には500人以上の研究者が参加し、2.35百万ドルのセキュリティコンペティションが行われ、重大な脆弱性は見つかりませんでした。
15.5百万の巨大なバグバウンティは、最終実装が近づく中で、V4が可能な限り安全であることを保証するためのさらなる一歩を踏み出すために役立ちます。
