Las recompensas por errores pueden ayudar a proteger las redes blockchain, pero tienen resultados mixtos

Cómo las recompensas por errores pueden mejorar la seguridad utilizando los talentos de la comunidad blockchain.

Las recompensas por errores son programas que ofrecen las organizaciones para incentivar a los investigadores de seguridad o a los piratas informáticos éticos o de sombrero blanco a encontrar e informar vulnerabilidades en su software, sitios web o sistemas. Las recompensas por errores tienen como objetivo mejorar la seguridad general mediante la identificación y reparación de posibles debilidades antes de que los actores malintencionados puedan explotarlas.

Las organizaciones que implementan programas de recompensas por errores suelen establecer pautas y reglas que describen el alcance del programa, los objetivos elegibles y los tipos de vulnerabilidades que les interesan. Dependiendo de la gravedad y el impacto de la vulnerabilidad descubierta, también pueden definir las recompensas ofrecidas por envíos de errores válidos, que van desde pequeñas cantidades de dinero hasta grandes premios en efectivo.

Los investigadores de seguridad participan en programas de recompensas por errores al buscar vulnerabilidades en sistemas o aplicaciones designados. Analizan el software, realizan pruebas de penetración y utilizan varias técnicas para identificar posibles debilidades. Una vez que se descubre una vulnerabilidad, se documenta y se informa a la organización que ejecuta el programa, generalmente a través de un canal de informes seguro proporcionado por la plataforma de recompensas por errores.

Al recibir un informe de vulnerabilidad, el equipo de seguridad de la organización verifica y valida el envío. El investigador es recompensado de acuerdo con las pautas del programa si se confirma la vulnerabilidad. La organización luego procede a corregir la vulnerabilidad reportada, mejorando así la seguridad de su software o sistema.

Las recompensas por errores han ganado popularidad porque brindan una relación mutuamente beneficiosa. Las organizaciones se benefician de la experiencia y las diversas perspectivas de los investigadores de seguridad que actúan como una capa adicional de defensa, ayudando a identificar vulnerabilidades que pueden haberse pasado por alto. Por otro lado, los investigadores pueden mostrar sus habilidades, obtener recompensas financieras y contribuir a la seguridad general de los ecosistemas digitales.

Detectar vulnerabilidades en el código de una plataforma es crucial cuando se trata de proteger a los usuarios. Según un informe de Chainalysis, se han robado criptos por valor de aproximadamente 1.300 millones de dólares de intercambios, plataformas...