ADAMANT安全竞赛-40 ETH

ADAMANT最初设想是为私人对话提供一个完全安全和保密的在线信使。我们采用了现代密码学中最著名的一些方法,并将其与各种更新的一般共识、区块链相关技术相结合。
我们发表了一篇文章关于 在安全性和保密性方面如何打败其他信使 还创建了 比较 表格. 我们推荐您阅读我们博客上的其他文章blog.
项目的完整开源代码可从以下网址获得:github.com/adamant-im
ADAMANT技术实验室LP团队已经对内部安全进行了审计。现在我们正在按照路线图进行独立的安全审计。牢记此点。

我们将发起第一场比赛,用30 ETH的奖金来打破ADAMANT 信使的安全。

我们已经创建了两个固定地址:U1511675009834990076和U3818586593002277729,我们已经将15个以太网传输到它们的对应的以太网钱包
通过查看Etherscan上的ETH钱包,可以轻松验证余额。有关将ADAMANT地址绑定到这些ETH钱包的记录在KVS中公开提供。
不同于“经典”可以解密加密的消息(毫无意义!)的安全竞赛,,我们为您提供对整个ADAMANT的基础设施的完全访问。区块链从发布之时起就完全可以访问。在本地部署您的节点和Messenger应用程序,深入了解源代码。我们知道,一方面这种开放性使项目极易受到攻击,另一方面,我们相信这是与信息安全专家共同努力创建真正安全的信使的唯一途径。
我们正在这两个地址之间进行通信(您也可以自己在那里发送消息),其中还包含它们的密码。因此,通过访问这些标识符中的任何一个,您可以访问另一个,以及两个附加的ETH钱包(每个15 ETH)。
您可以通过以下方式获得奖励:
  • 访问任何ADM钱包(U1516875009834990076或U3818586593002277729);
  • 将包含密码的消息解密到钱包中;
  • 在ETH和ADM地址的连接中发现一个漏洞。
如果黑客成功,我们要求您向我们发送一份包含详细攻击描述的报告。

额外还有 10 ETH奖金

区块链网络的优势不仅保证了可靠的加密,而且保证了消息内容及其顺序的不变性,以及无法替代对话者。
因此,无论主要竞争对手是谁,对于以下任何一项任务(U1516875009834990076和U3818586593002277729),我们额外宣布奖励10 ETH: 报错
  • 更改任何消息的内容;
  • 更改消息的顺序;
  • 在消息中更改发件人的ID;
  • 删除消息。
如果黑客成功,我们要求您向我们发送一份详细的攻击描述报告。
我们还可以奖励您关于ADAMANT信使中其他漏洞的任何信息(关于该漏洞的决定和奖励大小是单独决定的)。

条款和结果公告

第一场比赛将于2019年1月20日举行。我们将在完成后报告结果,并将密码公开提供给ADM钱包。当然,在尝试失败的情况下不会有ETH(没有赢家)。
如果您完成比赛,您可以通过将以太坊币转到您的个人地址,立即获得您的奖励。如果发现列出的漏洞,将在比赛后一周内支付额外奖励。

比赛结果

比赛结束了。阅读结果。