Конкурс по безопасности Мессенджера АДАМАНТ — 40 ETH

Мессенджер АДАМАНТ — ваша защищенная и анонимная переписка: это изначальная идея проекта. Мы взяли все лучшее, чем обладает современная криптография, и объединили с инновационными технологиями блокчейна.

Ранее мы рассказали, почему АДАМАНТ превосходит в безопасности и конфиденциальности другие мессенджеры, и составили таблицу сравнения. Также рекомендуем вам ознакомиться с другими статьями в нашем информационном блоге.

Исходный код проекта полностью доступен по адресу: github.com/adamant-im

Команда ADAMANT TECH LABS LP уже проводила внутренний аудит безопасности, и сейчас проект проходит независимый аудиту в соответствии с Дорожной картой. В связи с этим

Мы запускаем первый конкурс по безопасности Мессенджера АДАМАНТ с вознаграждением в 30 эфиров

Мы создали два идентификатора, U15116875009834990076 и U3818586593002277729, и перевели на привязанные к ним кошельки Ethereum по 15 эфиров.

Убедиться в честности предложения легко, посмотрев балансы в Etherscan. Записи о привязке идентификаторов АДАМАНТа к этим кошелькам эфира доступны в KVS публично.

В отличие от «классических» конкурсов по безопасности, когда вам предлагают прочесть зашифрованные сообщения (это бессмысленно!), здесь мы предоставляем вам полный доступ ко всей инфраструктуре АДАМАНТа. Блокчейн полностью доступен с момента его старта: разверните свою ноду, свое приложение мессенджера, исследуйте исходный код проекта. Мы осознаем, что, с одной стороны, такая открытость делает проект более уязвимым для атак; но с другой — мы убеждены, что это единственный путь к созданию реально защищенного мессенджера. Только совместными усилиями с экспертами по информационной безопасности мы получим реальный результат.

Мы ведем переписку между этими адресами (вы также можете отправлять на них сообщения), в которую включили и пассфразы от них. Таким образом, получив доступ к любому из этих идентификаторов, вы получаете доступ и к другому, а еще — к обоим привязанным кошелькам эфира с 15 ETH в каждом (всего 30 ETH).

Стать обладателем вознаграждения можно несколькими способами:

получить доступ к любому из идентификаторов АДАМАНТа (U15116875009834990076 или U3818586593002277729);
расшифровать сообщения, содержащие пассфразы к идентификаторам;
найти уязвимость в связи идентификаторов АДАМАНТа и Ethereum.

В случае успешного взлома мы просим вас прислать детальный отчет с описанием уязвимости.

Дополнительное вознаграждение в 10 эфиров

Сила сети Блокчейн гарантирует не только надежное шифрование, но и неизменность содержания сообщений, их порядок и невозможность подмены собеседников.

Поэтому, независимо от основного конкурса, мы дополнительно объявляем вознаграждение в 10 эфиров за выполнение любой из следующих задач (также по кошелькам U15116875009834990076 и U3818586593002277729):

изменить содержание любого сообщения;
изменить порядок сообщений;
изменить идентификатор собеседника в сообщении;
удалить сообщение.

В случае успешного взлома мы просим вас прислать детальный отчет с описанием уязвимости.

Мы также оставляем за собой возможность премировать и за информацию о других уязвимостях в ADAMANT Messenger (решается в индивидуальном порядке).

Сроки и объявление результатов

Первый конкурс продлится до 20 января 2018 года — времени у вас достаточно. После завершения мы сообщим о его результатах и публично предоставим пассфразы к идентификаторам кошельков (если победителя не будет — предварительно выведя призовые эфиры).

В случае выполнения основного задания вы получите вознаграждение сразу, просто выполнив перевод эфиров на ваш личный кошелек. Дополнительное вознаграждение, если перечисленные уязвимости будут найдены, будет выплачено в течение недели после завершения конкурса.

Результаты конкурса

Конкурс завершен. Читайте о результатах.