Aave

Aave là một giao thức thanh khoản không giám sát phi tập trung, nơi người dùng có thể tham gia với tư cách là nhà cung cấp hoặc người đi vay trong một nhóm chung. Các nhà cung cấp cung cấp thanh khoản để kiếm thu nhập thụ động, trong khi người đi vay có thể vay theo kiểu thế chấp quá mức (vĩnh viễn) hoặc thế chấp dưới mức (thanh khoản một khối).

Để biết thêm thông tin về Aave, vui lòng truy cập https://aave.com/.

Aave cung cấp phần thưởng kết hợp giữa AAVE và stablecoin. Để biết thêm chi tiết về quy trình thanh toán, vui lòng xem thêm phần Phần thưởng theo Mức độ đe dọa bên dưới.

Aave được đại diện bởi các nhà cung cấp dịch vụ BGD Labs (Aave v2/v3/SM/Governance) và Aave Labs (GHO). BGD và Aave Labs được chỉ định là đại diện độc quyền của DAO trong bối cảnh này, dựa trên đề xuất quản trị Aave thành công.

Yêu cầu KYC

Việc cung cấp KYC có thể được yêu cầu để nhận phần thưởng cho chương trình tiền thưởng lỗi này theo quyết định của đại diện DAO hoặc các đại diện. Nếu KYC được yêu cầu, các thông tin sau sẽ được yêu cầu thực hiện:

• Cuộc gọi video trực tiếp có thể yêu cầu những điều sau:
• ID do chính phủ cấp

KYC sẽ không được yêu cầu đối với các báo cáo lỗi được phân loại ở mức độ nghiêm trọng là Trung bình hoặc Thấp.

Xuất bản có trách nhiệm

Aave tuân thủ danh mục 3. Chính sách này xác định những thông tin nào mũ trắng được phép công khai từ các báo cáo lỗi đã gửi của họ. Để biết thêm thông tin về danh mục đã chọn, vui lòng tham khảo trang Xuất bản có trách nhiệm của chúng tôi.

Tính ưu việt của tác động so với tính ưu việt của các quy tắc

Aave tuân thủ Nguyên tắc Tác động Ưu tiên đối với các tác động sau:

• Hợp đồng thông minh – Quan trọng – Thao túng lớn về kết quả biểu quyết quản trị sai lệch với kết quả biểu quyết, bất cứ khi nào các cơ chế bảo vệ (ví dụ: hủy đề xuất) không thể giảm thiểu thiệt hại.
• Hợp đồng thông minh – Nguy hiểm – Trộm cắp trực tiếp bất kỳ khoản tiền nào của người dùng được phân loại là tiền gốc, dù là tiền gốc hay tiền đang chuyển động, nếu có giá trị lớn hơn 100 USD và chiếm tối thiểu 1% vị thế của người dùng.
• Hợp đồng thông minh – Quan trọng – Khóa vĩnh viễn tiền của người dùng được phân loại là tiền gốc, bất cứ khi nào không thể thực hiện bất kỳ hình thức giải cứu nào.

Nếu một tác động được đề cập trong Tính ưu việt của tác động, điều đó có nghĩa là ngay cả khi tài sản bị ảnh hưởng không nằm trong phạm vi nhưng thuộc sở hữu của dự án thì nó sẽ được coi là nằm trong phạm vi của chương trình tiền thưởng lỗi. Chỉ các hệ thống con của Aave được đề cập rõ ràng trong phần “Điều khoản và thông tin khác” mới được coi là thuộc sở hữu của dự án, mọi thứ bên ngoài không đủ điều kiện nhận bất kỳ tiền thưởng nào. Khi gửi báo cáo, chỉ cần chọn phần giữ chỗ nội dung Ưu tiên tác động. Nếu tác động ảnh hưởng đến nội dung nào đó trong bất kỳ kho lưu trữ GitHub có liên quan nào, thay vào đó hãy chọn trình giữ chỗ chứa liên kết đến kho lưu trữ cụ thể.

Nếu nhóm đằng sau dự án này có nhiều dự án thì những dự án khác đó sẽ không thuộc phạm vi Tác động ưu tiên của chương trình này. Thay vào đó, hãy kiểm tra xem những dự án khác có chương trình thưởng lỗi trên Immunefi hay không.

Các tệp testnet và mô phỏng, cũng như các tính năng không hoạt động, được định nghĩa là các tính năng 1) không được đưa vào sản xuất và 2) không thể sử dụng do cấu hình của giao thức, không nằm trong phạm vi Ưu tiên của Tác động.

Tất cả các tác động khác đều được xem xét theo Nguyên tắc ưu tiên của Quy tắc, nghĩa là chúng bị ràng buộc bởi các điều khoản của chương trình tiền thưởng lỗi.

Đảm bảo vấn đề đã biết

Aave cam kết cung cấp Đảm bảo sự cố đã biết cho việc gửi lỗi thông qua chương trình của họ. Điều này có nghĩa là Aave sẽ tiết lộ các vấn đề đã biết một cách công khai, riêng tư thông qua việc tự báo cáo lỗi hoặc cho nhóm Immunefi, để cho phép quy trình hòa giải hợp lý và khách quan hơn nhằm chứng minh rằng một vấn đề đã được biết. Mặt khác, giả sử bản thân báo cáo lỗi là hợp lệ thì điều đó sẽ dẫn đến việc báo cáo lỗi được coi là nằm trong phạm vi và được nhận 100% phần thưởng theo các điều khoản của chương trình tiền thưởng lỗi.

Vì lý do riêng tư và bảo mật, nội dung gửi lỗi tự báo cáo sẽ chỉ có hàm băm. Trong trường hợp cần có bằng chứng để chứng minh rằng vấn đề đã được xác định, tệp tương ứng sẽ được gửi để đánh giá xem liệu giá trị băm có khớp với mục nhập tự báo cáo trước đó hay không.

Huy hiệu tiêu chuẩn miễn dịch

Aave đã đáp ứng các yêu cầu đối với Huy hiệu Tiêu chuẩn Miễn dịch, được trao cho các dự án tuân thủ các phương pháp hay nhất của chúng tôi.

Chương trình điều hành quản trị

Chương trình tiền thưởng lỗi này được quản lý bởi một đề xuất quản trị. Để xem cuộc thăm dò đề xuất quản trị, hãy truy cập https://app.aave.com/governance/proposal/?proposalId=325.