ADAMANT Contest Sicurezza - 40 ETH

La visione iniziale di ADAMANT è quella di fornire un servizio di messaggistica online completamente sicuro e confidenziale per le conversazioni private. Abbiamo adottato alcuni degli approcci più noti nella crittografia moderna e li abbiamo combinati con una serie di consensi generali aggiornati relativi alle catene tecnologiche.

Abbiamo pubblicato un articolo su come ADAMANT batte altri messenger in termini di sicurezza e riservatezza e ha anche creato la tabella di confronto. Ti consigliamo anche di leggere altri articoli nel nostro blog.

Il codice sorgente per il progetto è completamente disponibile all'indirizzo: github.com/adamant-im

Il team di ADAMANT TECH LABS LP ha già svolto un audit di sicurezza interno e si sta anche preparando per un audit indipendente in conformità con la Roadmap. A questo proposito,

Lanciamo il primo contest di sicurezza di ADAMANT Messenger con una generosita di 30 ETH

Per questo, abbiamo creato due identificatori, U15116875003434990076 e U3818586593002277729, e tradotti in attaccato a loro portafogli Ethereum da 15 ETH.

Verificare l'onestà di questa offerta è facile osservando il saldo dei portafogli Ethereum in etherscan. Le registrazioni sul legame degli identificatori di ADAMANT con queste borse dell'aria sono disponibili pubblicamente in KVS.

A differenza dei "classici" giochi di sicurezza in cui ti viene offerto di decifrare i messaggi crittografati (inutili!), Ti diamo pieno accesso all'intera infrastruttura di ADAMANT: la blockchain è completamente accessibile dal momento del suo lancio. Distribuisci localmente il tuo nodo e l'app di messenger, immergiti nel codice sorgente. Siamo consapevoli che da un lato tale apertura rende il progetto altamente vulnerabile agli attacchi, ma dall'altro siamo convinti che questo sia l'unico modo per creare un messaggero veramente sicuro, unendo gli sforzi con gli esperti di sicurezza delle informazioni.

Stiamo conducendo una corrispondenza tra questi due indirizzi (puoi anche inviare messaggi tu stesso) che contengono anche le passphrase per loro. Pertanto, avendo accesso a qualsiasi di questi identificatori, si accede all'altra, così come a entrambi i portafogli ETH (15 ETH ciascuno)

Puoi ricevere ricompense in diversi modi:

Accedere a qualsiasi identificatore ADAMANT (U15116875009834990076 o U3818586593002277729)
Decifrare i messaggi contenenti frasi di passaggio per identificatori
Per trovare la vulnerabilità nella connessione tra gli identificatori ADAMANT e Ethereum

In caso di hacking di successo, ti chiediamo di inviare un rapporto dettagliato con una descrizione della vulnerabilità.

Generosita aggiuntiva di 10 ETH

La forza della rete Blocking garantisce non solo la crittografia affidabile, ma anche l'invariabilità del contenuto dei messaggi, il loro ordine e l'impossibilita di sostituire gli interlocutori.

Pertanto, indipendentemente dalla competizione principale, annunciamo inoltre una ricompensa di 10 etere per una qualsiasi delle seguenti attivita (anche per le borse U15116875009834990076 e U3818586593002277729):

Cambiare il contenuto di uno qualsiasi dei messaggi
Cambia l'ordine dei messaggi
Cambia l'ID dell'interlocutore nel messaggio
Elimina il messaggio

In caso di hacking di successo, ti chiediamo di inviare un rapporto dettagliato con una descrizione della vulnerabilità.

Ci riserviamo inoltre l'opportunità di premiare e per informazioni su altre vulnerabilità in ADAMANT Messenger (risolve individualmente).

Termini e risultati dell'annuncio

Il primo concorso durerà fino al 20 gennaio 2019 - hai abbastanza tempo. Dopo il completamento, riporteremo i suoi risultati e forniremo pubblicamente la passphrase agli identificatori delle borse (se non c'e vincitore, avendo precedentemente dedotto l'etere del premio).

Se finisci il concorso, puoi ottenere subito il tuo premio, semplicemente trasferendo ETH al tuo indirizzo personale. Ulteriori ricompense verranno pagate entro una settimana dal contest se vengono rilevate le vulnerabilità rilevate.

Risultati del concorso

Il concorso è finito. Leggi i risultati.