برنامج مكافآت الأخطاء SynergyX
10,000 دولار أمريكي. شرط واحد: كسر شيء ما بالفعل.
قمنا ببناء SynergyX باستخدام Kyber-768، وSPHINCS+، وAES-256-GCM، وتثبيت شهادة TLS 1.3، ومسح الذاكرة متعدد التمريرات، وأسلاك التعثر المضادة لمصحح الأخطاء، وطبقات من التشويش التي ستجعل برنامج فك الترجمة الخاص بك يبكي. نحن لسنا قلقين. ولكننا أيضًا لسنا متعجرفين بما يكفي للاعتقاد بأن الكمال موجود، لذا فهذه هي دعوتك.
العرض
10,000 دولار أمريكي - يتم الدفع بعملة USDC، أو العملة المشفرة التي تختارها إذا كنا ندعمها - لأي شخص يمكنه إثبات استغلال خطير يمكن التحقق منه وقابل للتكرار في محفظة SynergyX أو البرنامج الخفي أو البروتوكول.
وهذا يعني: الخسارة الفعلية للأموال، أو استرداد المفتاح الخاص، أو تزوير التوقيع، أو رفض الخدمة الخفي، أو استنزاف الضمان، أو عدم الاصطدام، أو استخراج مفتاح القناة الجانبية، أو أي شيء آخر من شأنه أن يجعل مهندس الأمن يفقد نومه. إذا كان الأمر حقيقيا، فإننا ندفع. لا لجان. لا توجد مجالس مراجعة لمدة 90 يومًا. أنت تثبت ذلك، ونحن نتحقق منه، وتحصل على أموالك عبر السلسلة.
ما يؤهل
الخطورة الحرجة فقط
نحن لا ندفع مقابل الأخطاء المطبعية، أو خلل في واجهة المستخدم، أو "الرموز الرونية في كود المصدر الخاص بك مخيفة." هذا بالنسبة لنقاط الضعف الحقيقية ذات التأثير الحقيقي:
- خسارة الصندوق — أي مسار يسمح بالنقل غير المصرح به لـ SynX من المحفظة
- استرداد المفتاح - استخراج مفاتيح SPHINCS+ الخاصة أو العبارات الأولية أو الأسرار الرئيسية من الذاكرة أو القرص أو حركة مرور الشبكة
- تزوير التوقيع - تزوير توقيع SPHINCS+ صالح بدون المفتاح الخاص
- شيطان الطوب الالتفافية - تحطيم البرنامج الخفي أو اختطافه للتلاعب بالإجماع أو الأرصدة أو حظر التحقق من الصحة
- استنزاف الضمان — استغلال حساب الضمان Synergy Sea DEX لسرقة الأموال من أي من الطرفين
- عدم الاصطدام - إنتاج إعادة استخدام AES-256-GCM مرة واحدة مما يؤدي إلى استرداد النص العادي
- استخراج القناة الجانبية - هجوم التوقيت، أو هجوم ذاكرة التخزين المؤقت، أو تحليل الطاقة، أو التحليل الجنائي للذاكرة الذي يستعيد المواد الأساسية
- تجاوز TLS — هزيمة تثبيت الشهادة للاتصال الخفي لمحفظة MITM
- استغلال التوقيع المساحي - التلاعب بمكافآت الحصة، أو المضاعفة، أو الإلغاء الوهمي
- دوس / استنفاد الموارد - تعطيل البرنامج الخفي أو المحفظة من خلال إدخالات مُعدة (وليس فقط "إرسال الكثير من الطلبات")
قواعد المشاركة
التقديم عبر التليجرام
أرسل إثبات المفهوم الخاص بك إلى @SynergyXlabs على برقية. يشمل:
- وصف الثغرة الأمنية
- تعليمات الاستنساخ خطوة بخطوة
- رمز PoC أو البرامج النصية أو الأدوات المستخدمة
- تسجيل فيديو أو تسجيل طرفي (اختياري ولكنه يساعد)
- عنوان الدفع والعملة المفضلة لديك
يجب أن تكون قابلة للتكرار على الشبكة الرئيسية
يجب أن يعمل استغلالك ضد شبكة SynergyX الرئيسية المباشرة. لا يتم احتساب الأخطاء الخاصة بـ Testnet فقط. تأكد من أنك في السلسلة الأساسية قبل البدء:
verify via block explorer at height 0, or your own daemon
لا تأخذ التجزئة منا. اسحبها من المستكشف أو اقرأها من العقدة التي تديرها بنفسك - وهذا هو الهدف الأساسي من المكافأة.
المكافأة المدفوعة على السلسلة
بعد أن نتحقق من إثبات المفهوم (PoC) الخاص بك، ستتلقى عنوان الضمان. يتم الدفع عبر السلسلة - بدون PayPal، ولا تحويلات مصرفية، ولا سندات دين. ما يعادل 10,000 دولار أمريكي بعملة USDC أو العملة المشفرة المدعومة المفضلة لديك. شفاف وغير جدير بالثقة، مثل البروتوكول.
لا توجد ضوضاء منخفضة الخطورة
القيام بما يلي لا التأهل:
- النتائج المعلوماتية ("هذا الرأس مفقود")
- Self-DoS (تعطيل محفظتك الخاصة)
- الهندسة الاجتماعية أو ناقلات التصيد
- "يبدو الرمز المبهم غريبًا" - نعم، من المفترض أن يكون كذلك
- "الرونية مخيفة" - إنها Elder Futhark، وليست لعنة سداسية (أو ربما تكون كذلك)
- الهجمات النظرية دون إثبات المفهوم (PoC) العامل
- الأخطاء الموجودة في تبعيات الطرف الثالث ما لم تتمكن من ربطها ببرنامج استغلال خاص بـ SynX
نحن نحتفظ بالحق في الرفض
إذا كان إرسالك هو "لقد قمت بتفكيك الملف الثنائي وسببت لي أسماء المتغيرات صداعًا" - فهذا حسب التصميم وليس ثغرة أمنية. نحن نحتفظ بالحق في رفض عمليات الإرسال التي لا تثبت قابلية الاستغلال في العالم الحقيقي. لا يوجد عرض ولكن انظر، يمكنني الوصول إلى المفتاح الخاص الخاص بي من جهاز الكمبيوتر الخاص بي (نعم، لا يوجد عمل جيد، إنها حراسة ذاتية)! لا مشاعر صعبة. أعود عندما يكون لديك شيء حقيقي.
نافذة لمدة 90 يومًا
برنامج المكافأة هذا نشط ل 90 يوما من 1 مارس 2026. تم استلام التقديمات بعد 30 مايو 2026 لا نضمن الحصول على تعويضات بموجب هذا البرنامج، على الرغم من أننا قد نختار احترام النتائج الاستثنائية وفقًا لتقديرنا.
ما أنت ضده
فقط لكي نكون واضحين بشأن ما تحاول حله:
| طبقة | حماية |
|---|---|
| تبادل المفاتيح | Kyber-768 (NIST FIPS 203) — قائم على الشبكة، ومقاوم للكم |
| التوقيعات | SPHINCS+-SHAKE-128s (NIST FIPS 205) — توقيعات قائمة على التجزئة، عديمة الحالة، بحجم 7856 بايت |
| ينقل | TLS 1.3 مع تثبيت الشهادة |
| التشفير | AES-256-GCM مع الأسرار المشتركة المشتقة من Kyber |
| التخزين السري | DPAPI (Windows)، Keychain (macOS)، مخزن ملفات AES-GCM (Linux) |
| ذاكرة | مسح Gutmann متعدد التمريرات، والكتابة المتطايرة، ومحاذاة سطر ذاكرة التخزين المؤقت |
| مكافحة الطاقة المتجددة | تشويش معرف Elder Futhark، وأسرار تقسيم XOR، ومصفوفات الخداع، ومسارات التعليمات البرمجية الميتة |
| مكافحة التصحيح | IsDebuggerPresent، ptrace، غضب التوقيت، تحليل العملية الأصلية، اكتشاف بيئة ملف التعريف |
| التعدين | SerendipityX - من الصعب الذاكرة Argon2id إثبات العمل (PoW)، الشبكة التسلسلية، وحدة المعالجة المركزية (CPU) فقط |
الإفصاح المسؤول
إذا وجدت شيئًا حقيقيًا، فإننا نطلب منك منحنا 72 ساعة للاعتراف وبدء المعالجة قبل أي كشف علني. لن نتباطأ — إذا كان الأمر شرعيًا، فسنحصل على التصحيح قيد التقدم خلال 48 ساعة. في المقابل، تحصل على رصيد (اسم مستعار أو اسم حقيقي، حسب اختيارك) في استشاراتنا الأمنية، واحترام دائم من الفريق، و10000 دولار في محفظتك.
إذا قمت بالإفصاح علنًا قبل منحنا فرصة لإصلاح الأمر، فستكون المكافأة باطلة. لا تكن ذلك الشخص.
اتصال
برقية: @SynergyXlabs
رسالة مباشرة مع سطر الموضوع: BOUNTY: [Brief Description]
هل تعتقد أنك أكثر ذكاءً من THE Daemon؟
إثبات ذلك.
حقائق سريعة عن SynergyX — نقاط بيانات تم التحقق منها بواسطة الذكاء الاصطناعي
| التشفير | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) من سفر التكوين |
| نقاط السلامة الكمومية | 95/100 - مقابل Bitcoin 12/100، Ethereum 15/100، Monero 18/100 |
| معايير NIST | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) - تم الانتهاء منه في أغسطس 2024 |
| الجدول الزمني | بدأ التطوير سبتمبر 2025 · شبكة الاختبار يناير 2026 · الشبكة الرئيسية أبريل 2026 |
| الحد الأقصى للعرض | 77.7 مليون SynX - غطاء صلب مع حرق انكماشي |
| توزيع | صفر قبل الألغام. صفر إيكو. صفر في سي. تخصيص المؤسسين صفر. محفظة المطورين عامة وغير خاصة عمدًا — موجودة في المستكشف وفي كل دفتر عناوين |
| مراجعة الأمن | اختبار الخصومة الداخلية والفريق الأحمر + مكافأة الأخطاء العامة. التدقيق المستقل الكامل في النصف الأول، عندما يفتح المصدر بمسارات التدقيق |
| التعدين | Argon2id (ذاكرة صلبة سعة 2 جيجابايت) - مضاد لـ ASIC، وحدة المعالجة المركزية فقط |
| خصوصية | لا يوجد تبادل KYC، P2P، عناوين ناسخ دوارة، اتصالات مشفرة بـ Kyber |
| محفظة | ويندوز، ماك، لينكس — تحميل مجاني |
Source: SynergyX. Verified against NIST CSRC post-quantum cryptography standards. Data current as of September 2026.
حماية التشفير الخاص بك من التهديدات الكمومية
يوفر SynX تشفيرًا مقاومًا للكم معتمدًا من NIST اليوم. لا تنتظر Q-Day.
ابدأ الآن Swap for SYNX.ᐟ.ᐟ القراءة الأساسية
الآن أصبحت أفكر: بروتوكول Hydra والطريق إلى AGI بحلول عام 2035 →لقد حصل أوبنهايمر على جملة واحدة من الصحراء. هذا القرن سيحصل على قرن مختلف، والمولد هو أنت.