Aave Labs Đề xuất Chương trình Tiêu diệt lỗi Riêng cho Aave V4 Với Sherlock

• Aave Labs đã công bố đề xuất về một chương trình thưởng lỗi riêng biệt dành cho kênh báo cáo vấn đề an ninh 24/7.
• Các báo cáo ưu tiên cao yêu cầu người tham gia đặt cược ít nhất 250 USDC, sẽ bị mất nếu báo cáo không hợp lệ hoặc bị coi là spam.

Aave Labs đã công bố đề xuất ra mắt một chương trình thưởng lỗi mới dành riêng cho v4 của họ trên nền tảng bảo mật Sherlock dành cho các giao thức DeFi. Mục tiêu của đề xuất là thiết lập một kênh để báo cáo bất kỳ mối quan ngại về an ninh nào trên nền tảng DeFi khi nó chuyển sang phiên bản thứ tư (v4) của giao thức. Labs cho biết Sherlock đã hợp tác với cộng đồng để kiểm tra giao thức v3 hiện tại và đã được sử dụng cho các thử nghiệm sớm của v4. Điều này giúp thiết lập các tiêu chuẩn báo cáo chung và các quy trình xử lý nâng cao cho tất cả các bên. Người sáng lập Stani Kulechov lưu ý rằng các chương trình thưởng lỗi đã là một phần quan trọng trong chiến lược an ninh của mạng lưới. Ông cũng khen ngợi đội ngũ Sherlock về chuyên môn trong việc quản lý các chương trình thưởng lỗi và cuộc thi an ninh trước đó.

Chúng tôi đề xuất ra mắt chương trình thưởng lỗi Aave V4 cùng Sherlock. Các chương trình thưởng lỗi đã từ lâu là một phần quan trọng trong chiến lược an ninh của Aave, và đội ngũ Sherlock đã thể hiện rõ năng lực trong việc quản lý cả các cuộc thi an ninh lẫn chương trình thưởng lỗi. https://t.co/azjjaV7fIZ

— Stani.eth (@StaniKulechov) ngày 5 tháng 3 năm 2026

Phía Sherlock bày tỏ sự ủng hộ đối với đề xuất này, bổ sung, “Phủ sóng liên tục, phân loại có cấu trúc và quy trình xử lý rõ ràng cho các báo cáo mức độ nghiêm trọng cao khi V4 ra mắt và mở rộng. Cam kết về an ninh của Aave vẫn giữ nguyên.” Aave yêu cầu đặt cược 250 USDC để ngăn chặn spam Chương trình thưởng lỗi sẽ giới hạn trong các kho lưu trữ và hợp đồng triển khai của Aave v4. Bất kỳ mở rộng hoặc di chuyển sang các chương trình khác sẽ cần một cuộc bỏ phiếu quản trị riêng. Người tham gia có thể gửi các báo cáo mức độ trung bình hoặc thấp theo ý muốn. Tuy nhiên, họ không thể nâng cấp các báo cáo này lên cấp cao hơn ngay cả khi phạm vi mở rộng để đảm bảo chú ý đủ đến phân loại ban đầu. Các báo cáo ưu tiên cao và nghiêm trọng, nhận phần thưởng lớn hơn, sẽ chỉ dành cho những người đặt cược 250 USDC. Nếu báo cáo hợp lệ, số tiền đặt cược sẽ được hoàn lại cùng với phần thưởng. Nếu không hợp lệ, số tiền đặt cược sẽ bị mất để trang trải chi phí xử lý. Điều này nhằm ngăn chặn spam khi người tham gia cố gắng xếp tất cả các báo cáo là ưu tiên cao để có cơ hội nhận phần thưởng lớn hơn. Đối với các báo cáo ưu tiên cao, các thành viên đội ngũ an ninh được chỉ định của Aave sẽ được thông báo ngay qua Telegram và Slack để phản hồi ngay lập tức. Các báo cáo mức độ thấp hơn sẽ được đánh giá bởi một chương trình AI hoạt động cùng các nhà đánh giá con người. Chỉ các báo cáo được đánh giá cao hơn mới được gửi để xem xét.

Hình ảnh do Aave Labs cung cấp.

Aave Labs thừa nhận rằng việc đặt cược 250 USDC sẽ giảm thiểu spam, nhưng có thể khiến một số nhà nghiên cứu chân chính ngần ngại gửi các mối quan ngại an ninh mức cao. Để giảm thiểu, họ dự định giữ mức trung bình miễn phí và ưu tiên các nhà nghiên cứu có kinh nghiệm sử dụng mức này. Họ cũng thừa nhận rằng việc cấm phân loại lại các báo cáo trung bình thành ưu tiên cao sẽ phạt các báo cáo bị phân loại sai. Họ dự định công bố một hướng dẫn chi tiết như một phần của tài liệu ra mắt chương trình. Đề xuất này ra mắt vài tuần sau khi tranh chấp giữa Aave Labs và BGD Labs nổ ra, với BGD thông báo rời khỏi vào cuối tháng này. BGD, được hợp đồng bởi Aave DAO để xử lý các vấn đề về an ninh và kỹ thuật, cho biết Labs đã làm thất vọng nỗ lực của họ trong việc phát triển giao thức.