Recompensas para hackers que encontram vulnerabilidades de ADA

[davidtld]

Legal a iniciativa: https://holdingtimes.com.br/2021/08/30/cardano-foundation-oferece-ate-us-10-000-em-recompensas-para-hackers-que-encontram-vulnerabilidades-de-ada/

[TryNinja]

A moeda top 3 do mercado e os cara só conseguem oferecer até $10k?

Para se ter uma ideia, a Immunefi[1] tem centenas de projetos que oferecem valores que vão até os $2,5 milhões. A SushiSwap oferece $1,2m, a PancakeSwap $1m, etc... e isso que eles são basicamente smart contracts, e não uma rede inteira, que vai *supostamente* servir de plataforma para diversos smartcontracts, que provavelmente vão ser responsaveis por centenas de milhões de dólares em crypto.

Só me parece estranho/engraçado oferecer o preço de um jpeg comum (NFTs) por uma falha critica em uma rede descentralizada.

[1] https://immunefi.com

[hiroshidw]

A moeda top 3 do mercado e os cara só conseguem oferecer até $10k?

Este valor é na melhor das hipóteses, por um bugzinho xoxo eles pagam $300

[sabotag3x]

A moeda top 3 do mercado e os cara só conseguem oferecer até $10k?

O próprio bitcointalk oferece mais:

Reference bounty amounts
The bounty amount varies depending on what the vulnerability allows you to do:
$50 000: If you can access any user's PMs arbitrarily, without any interaction from the user, and without any secret data such as user passwords.
$20 000: If you can access any arbitrary user's email address (if set hidden), password hash, viewed-topics log, or IP log; without any interaction from the user, and without any secret data such as user passwords. If you already have an email address, matching it to a user is not a bug.
$10 000: If you can make undetectable edits to arbitrary posts or PMs. Compromising a moderator account doesn't count.
$2 000: If you can send a user a link, and if they click on it then you will be able to gain access to their account automatically, without any further action from them aside from just visiting one link. Phishing sites don't count; it has to be some sort of CSRF-type attack. You can't assume that you have any secret data about the user such as their session cookie.
$2 000: If a regular user without any special permissions can persistently inject JavaScript into a page. If you need a more privileged user, the award amount is halved, and there is no award if you need an administrator account.
$1 000: If you can move or delete a post that you are not supposed to be able to.

[l3pox]

Alguém mais acha que a ADA está fadada a perder o top 10 nos próximos anos?
Muita promessa, pouca ação.

Que legais os bounties do forum Sabotag3x
não sabia deles.

[bitmover]

Alguém mais acha que a ADA está fadada a perder o top 10 nos próximos anos?
Muita promessa, pouca ação.

Acho que a maioria das altcoins estão fadadas à isso. Se voce olhar os snapshots do coinmarketcap, vai ver como mudam esses top 10.

Dito isso, ADA já está bem posicionada há bastante tempo. A primeira vez que eu vi ela no top10 foi em dezembro de 2017 (https://coinmarketcap.com/historical/20171203/)

Olha como eram diferentes os top 10 em dezembro de 2017.


De todos esses top10 de dezembro de 2017, apenas BTC ETH XRP e ADA ainda permanecem no top10, ou seja, 60% do top10 caíram de posição em menos de 4 anos.

Pessoalmente, não conheço tão bem o projeto e não invisto nada em ADA. Mas sei que eles já estão bastante avançados no Proof of Stake, e a rede tenta ser descentralizada.

Pode ser um concorrente de peso contra o ethereum, coisa que a BSC não é (por ser extremamente centralizada, controlada por 21 master nodes que controlam tudo, por isso ela é rapida)


https://www.yahoo.com/now/binance-smart-chain-centralization-concerns-092000694.html

Researchers have expressed concern about Binance Smart Chain (BSC) and its validator structure which makes it way more centralized than its rivals.

Messari researcher Wilson Withiam has delved into the BSC structure in an April 12 tweet in which he stated that it is more centralized than most platforms.

    “Some might overlook the influence Binance Chain has over Binance Smart Chain’s validator set. BSC has 21 active validators, making it more centralized than most platforms.”

He added that the validator set is determined daily by Binance Chain, a network managed by just 11 validators, and posted an infographic demonstrating the relationships.

[TryNinja]

Alguém mais acha que a ADA está fadada a perder o top 10 nos próximos anos?
Muita promessa, pouca ação.

Vou só quotar o meu post de outro tópico:

Buy the rumor, sell the news.

Nunca pesquisei muito a fundo sobre ela, mas pelo que eu andei vendo, há problemas graves fundamentais na forma como os smartcontracts vão funcionar. Eu não sabia disso, mas eles utilizam um modelo de UTXO (sim, aquele utilizado no BTC) com algumas modificações, apelidado de EUTXO. O problema é que isso não parece fazer sentido para o ponto de vista de smartcontracts. Um dos pontos principais do UTXO é que cada input só pode ser gasto uma vez, o que faz com que os smartcontracts da Cardano não possam "atualizar" o mesmo pedaço de estado ao mesmo tempo. Isso cria problemas onde uma dex (i.e Uniswap) não pode incluir mais de 1 swap no mesmo bloco, pois cada transação se torna conflitante com o UTXO que está para se atualizar (wtff???). Uma exchange descentralizada.... que só aceita 1 swap por bloco.

Esse é o projeto com *insira número grande* papeis e pesquisas PHD.

Eu sinto que a maior vantagem da ADA é a narrativa e o hype de ser um "grande projeto pesquisado do zero". Finalmente lança as atualizações e ela perde a sua maior arma (o marketing ).

Ela bateu os $3 graças ao hype (rumor) do lançamento dos contratos e já começou a perder força agora que eles realmente sairam (news). Nada de novo sob o sol.

[gagux123]

(...)

Bom, eu sou suspeito para falar da Cardano 

Vou ser sincero @Lucasgabd, ao meu ver, acredito que isso é pouco provável de acontecer. Agora, se ocorrer algum erro grotesco no projeto Cardano, ai eu não tenho duvidas, pois ela poderá cair muuuuito ! 

Pelo que eu analisei, eu acredito que o ""mesmo"" ocorrido com o ETH, mais especificamente a alteração de PoW para PoS, esta acontecendo algo similar com a Cardano, atrasos nos projetos, não estão cumprindo a risco o seu roadmap, bugs dentre outras coisas.

Na minha humilde opinião, eu acredito que a ADA poderá chegar um pouco mais acima dos $3 até no final do ano, e eu também "boto" fé que ela ainda tem chances de encostar nos $5 até dezembro, mas é claro, para isso acontecer, esse "bug" no SC na rede precisará estar solucionado e a ADA terá que estar "rodando lisinha" até lá

[alegotardo]

Acho que a maioria das altcoins estão fadadas à isso. Se voce olhar os snapshots do coinmarketcap, vai ver como mudam esses top 10.

Cara, quem diria na época que Dash por exemplo estaria hoje na 60ª posição? O seu sistema inovador de masternodes era o sonho de consumo e arrependimento de muita gente que perdeu esse bonde, já hoje....

Minha aposta para TOP 10 é Bitcoin, Ethereum e só.
No mundo cripto onde tudo muda muito rapidamente é impossível prever o que estará "surfando bem" em um prazo de 10 anos.

[TryNinja]

Cara, quem diria na época que Dash por exemplo estaria hoje na 60ª posição? O seu sistema inovador de masternodes era o sonho de consumo e arrependimento de muita gente que perdeu esse bonde, já hoje....

Eu não quero ser muito prepotente, mas é por conta dessas situações históricas que eu acho moedas como ADA uma furada. No seu momento de fama, sempre vai ser o mesmo discurso revolucionario de mudar o mundo, roadmap incrivel, ser a blockchain do futuro, yada yada... A DASH foi assim, assim como a NANO, NEO (eth killer), DGB, IOTA e todas as moedas hypadas com comunidades extremistas (aquelas que nem se pode criticar). É um dejavú tremendo, e as red flags são muitas.

Pelo que eu analisei, eu acredito que o ""mesmo"" ocorrido com o ETH, mais especificamente a alteração de PoW para PoS, esta acontecendo algo similar com a Cardano, atrasos nos projetos, não estão cumprindo a risco o seu roadmap, bugs dentre outras coisas.

Quanto a questão ADA vs ETH e os atrasos no roadmap, elas me parecem ser situações totalmente diferentes.

Vamos ser francos... literalmente ninguém usa a ADA (ok, usam para fazer stake da moeda e só). E pior! Até então, a sua mais básica razão de existencia (smartcontracts) está sendo um fracasso no seu nível fundamental. A ETH planeja ficar ainda melhor com seus próximos upgrades (olhando apenas no sentido de UX e custo de uso), mas o seu valor não está na promessa de ouro do futuro. A rede detém praticamente do monopolio de devs, inovações, projetos e liquidez. Não tem nem mais como você usar a carta surpesa das taxas altas por que acabaram de ser lançadas as redes da Arbitrum e Optimism, redes L2 que herdam toda a segurança da L1 e oferecem taxas baixas e transações quase que instantaneas. Como comparar?

Claro que essa é a minha opinião e está tudo bem ser fã da moeda, mas eu sinceramente não conheço uma moeda mais supervalorizada, superhypada, que entrega tão pouco, e é tão focada no marketing e em promessas como a Cardano, e é por isso que eu piso tanto nela (desculpa gagux123 ).

[gagux123]

Quanto a questão ADA vs ETH e os atrasos no roadmap, elas me parecem ser situações totalmente diferentes.

Vamos ser francos... literalmente ninguém usa a ADA (ok, usam para fazer stake da moeda e só). E pior! Até então, a sua mais básica razão de existencia (smartcontracts) está sendo um fracasso no seu nível fundamental. A ETH planeja ficar ainda melhor com seus próximos upgrades (olhando apenas no sentido de UX e custo de uso), mas o seu valor não está na promessa de ouro do futuro. A rede detém praticamente do monopolio de devs, inovações, projetos e liquidez. Não tem nem mais como você usar a carta surpesa das taxas altas por que acabaram de ser lançadas as redes da Arbitrum e Optimism, redes L2 que herdam toda a segurança da L1 e oferecem taxas baixas e transações quase que instantaneas. Como comparar?

Claro que essa é a minha opinião e está tudo bem ser fã da moeda, mas eu sinceramente não conheço uma moeda mais supervalorizada, superhypada, que entrega tão pouco, e é tão focada no marketing e em promessas como a Cardano, e é por isso que eu piso tanto nela (desculpa gagux123 ).

Que isso Ninja, tranquilo!  O objetivo principal desse forum é gerar uma discussão sadia entre os usuários!

Eu respeito sua opinião e acho muito válido terem outras visões de outros usuários sobre o projeto Cardano!

Bom, apesar de eu não ter um conhecimento tão aprofundado como o seu nessa área técnica, eu disse algumas vezes, já tem um tempinho que conheço a ADA e estou acompanhando o projeto, participando de debatas, grupos no Telegram, fórum da propria Cardano e etc.

Vamos admitir, quase todo mundo sabe que, cumprir a risca as metas, implementações e seguir seu roadmap com afinco a teoria é totalmente diferente da prática, vão surgir diversos imprevistos durante o desenvolvimento e demais assuntos correlatos, e eu acho isso normal

Nós não podemos condenar esse ""erro"" e atraso dos SC e julgar a Cardano como uma cripto ruim, imprevistos acontecem e isso é normal!   

De certa forma até acredito que exista um hype e um otimismo para a Cardano (eu sou um desses  ), com todo meu respeito, mas eu não tenho duvidas de que a ADA é uma moeda promissora futuramente e que tem de tudo para dar certo. Mas para que isso de fato aconteça, só o tempo irá nos dizer!

[TryNinja]

Nós não podemos condenar esse ""erro"" e atraso dos SC e julgar a Cardano como uma cripto ruim, imprevistos acontecem e isso é normal!  

Você ainda não confirmou, mas acho que esse atrasado/erro das smartcontracts é o problema das eUTXO, né? Nesse caso, o problema é que isso não foi um imprevisto. Eles desenvolveram ela exatamente dessa forma (por isso digo que é um erro fundamental), sendo que todo crítico da ADA questionava essa decisão de design.

Mas bom... vamos ver. Estou sempre ligado em tudo, então vou acabar acompanhando o desenvolvimento da moeda sem querer. Seria engraçado ela realmente explodir e competir com a ETH da mesma forma que muitas L1 estão começando a competir (mesmo que de leve).

[gagux123]

Você ainda não confirmou, mas acho que esse atrasado/erro das smartcontracts é o problema das eUTXO, né? Nesse caso, o problema é que isso não foi um imprevisto. Eles desenvolveram ela exatamente dessa forma (por isso digo que é um erro fundamental), sendo que todo crítico da ADA questionava essa decisão de design.

Mas bom... vamos ver. Estou sempre ligado em tudo, então vou acabar acompanhando o desenvolvimento da moeda sem querer. Seria engraçado ela realmente explodir e competir com a ETH da mesma forma que muitas L1 estão começando a competir (mesmo que de leve).

Oloca @TryNinja, tu acha mesmo que os desenvolvedores saberiam desse possivel erro das eUTXO que pudesse acontecer no futuro?
Cara, não sei, acredito que eles estariam dando "murro em ponta de faca".

O que me deixa encanado é que, por que eles iriam implementar uma feature que existe uma grande possibilidade de acontecer algum imprevisto/erro futuramente? Isso não faz sentido  

Edit: acabei de dar uma olhada nas efetivações, e ao que me parece, já aconteceram aproximadamente 392 SC na Cardano
https://cardanoscan.io/contractTransactions

[TryNinja]

Oloca @TryNinja, tu acha mesmo que os desenvolvedores saberiam desse possivel erro das eUTXO que pudesse acontecer no futuro?

Claro... Uma das caracteristicas do UTXO é que você só pode gastar ele uma vez. Mover a responsabilidade do estado da aplicação (SC) para o UTXO é a mesma coisa que limitar esse mesmo SC a um só thread assíncrono.

Cara, não sei, acredito que eles estariam dando "murro em ponta de faca".

Agora você entende por que a revolta...

O que me deixa encanado é que, por que eles iriam implementar uma feature que existe uma grande possibilidade de acontecer algum imprevisto/erro futuramente? Isso não faz sentido  

[bitmover]

Acho que a maioria das altcoins estão fadadas à isso. Se voce olhar os snapshots do coinmarketcap, vai ver como mudam esses top 10.

Cara, quem diria na época que Dash por exemplo estaria hoje na 60ª posição? O seu sistema inovador de masternodes era o sonho de consumo e arrependimento de muita gente que perdeu esse bonde, já hoje....

E existiram muitos "avisos" tb de que o negócio não era muito bom.

DASH foi "premined" (instamined), ou seja, os desenvolvedores ficaram meio que escondidos minerando enquanto e depois lançaram. Diferente de outras moedas que os dev separaram de cara uma fatia pra eles. NEsse caso eles "roubaram" umas moedas pra eles:

https://www.dash.org/forum/threads/was-dash-premined-as-a-scam-who-cares.12984/

Was Dash Premined as a Scam? Who cares?

In this youtube video of lets invest we talk about the controversial topic that so many trolls and monero enthusiasts use against dash when debating which is the better coin. We talk about the dash premine, or more correctly termed, the darkcoin instamine. the facts show that dark coin was heavily mined in the first 48 hours after its release and this has caused many users and investors to think that it is less safe than bitcoin, ethereum, monero, litecoin, or any other cryptocurrency as an investment.

Esse lance de masternodes é literalmente a maior furada. É o que torna XRP centralizado, e é pra mim um erro de design total.
BSC tb tem masternodes que controlam a rede, pq a proposta deles é fazer transações baratas e rapidas (igual XRP e dash). Mas será que isso dura? Pelo menos a BSC ta surfando a onda das DeFi... mas vamos ver. Pessoalmente, se for pra usar um serviço centralizado, prefiro usar um Visa da vida.