Hace unos días, Uniswap anunció el lanzamiento de la mayor recompensa por errores de la historia.
Se trata de 15,5 millones de dólares en premios para cualquiera que encuentre una vulnerabilidad crítica en los contratos core v4 de Uniswap.
Summary
El DEX Uniswap
Uniswap es el mayor DEX existente en el mundo por volúmenes de intercambio.
Fue lanzado en 2018, pero su uso comenzó a difundirse sobre todo a partir de la segunda mitad de 2020, con picos de uso durante la gran bullrun de 2021.
Prácticamente siempre ha sido el exchange descentralizado de referencia, aunque a veces ha sido superado por otros DEX pero solo por breves momentos.
Existe en más de una cadena, aunque la gran mayoría de los volúmenes de intercambio se realizan en Ethereum, y en sus capas-2 Arbitrum, Base, Polygon y Optimism.
No resulta activo en Solana, mientras que lo está en BNB Chain y Avalanche.
Aunque los volúmenes de intercambio de Uniswap en los últimos tiempos han vuelto a estar cerca de los máximos de 2021, en cuanto al TVL, el pico de más de 10 mil millones de dólares alcanzado tanto en mayo de 2021 como en noviembre del mismo año todavía está lejos, dado que por ahora se mantiene en poco más de 6 mil millones.
La nueva versión V4 de Uniswap
De Uniswap existen tres versiones, aunque la más utilizada es, con diferencia, la última, la V3.
El hecho es que Uniswap Labs está trabajando en la cuarta versión, V4, que sin embargo aún no ha sido lanzada.
A decir verdad, se esperaba el lanzamiento de la V4 antes de finales de septiembre, pero los tiempos se han alargado.
Ahora se han puesto a disposición en GitHub los contratos inteligentes de la nueva versión, para que puedan ser analizados y probados.
No está claro cuándo se podrá lanzar el código definitivo de la V4 de Uniswap, pero si han lanzado el programa bug bounty significa que tienen buena confianza en que el desarrollo del código esté casi completado.
La nueva versión transformará Uniswap en una plataforma para desarrolladores, desbloqueando nuevas estructuras de mercado y más activos para servir a más usuarios, gracias a la introducción de hook, contratos que los desarrolladores pueden crear para personalizar la forma en que pool, swap, comisiones y LP interactúan. En resumen, los hook permiten nuevas funcionalidades adicionales al protocolo Uniswap.
Además, prevén que los pool en V4 serán un 99,99% más económicos de crear, y que los swapper pueden esperar ahorros significativos en los swap multi-hop.
El nuevo bug bounty de Uniswap
En el comunicado oficial de lanzamiento Uniswap Labs ha declarado que el bug bounty para la V4 ya está activo.
Se trata de un bug bounty de 15,5 millones de dólares, es decir, el mayor de siempre en lo que respecta a Uniswap.
La sociedad invita a explorar el código de la V4 y señalar eventuales vulnerabilidades.
También han creado una página específica en Cantina con todas las reglas del bug bounty y los requisitos de divulgación.
Uniswap V3 es ampliamente y difusamente considerado un DEX muy seguro, y la V4 según Uniswap Labs ya estaría entre las bases de código más cuidadosamente examinadas en DeFi, con nueve auditorías independientes por parte de OpenZeppelin, Spearbit, Certora, Trail of Bits, ABDK y Pashov Audit Group.
Al desarrollo de la V4 han participado más de 500 investigadores con una competencia sobre la seguridad de 2,35 millones de dólares, y no se han encontrado vulnerabilidades críticas.
El colosal bug bounty de 15,5 millones sirve para dar un paso más hacia adelante para garantizar que la V4 sea lo más segura posible, con la proximidad de la implementación final.
