1inch、HackenProofと共同で年2回のバグバウンティ透明性レポートを開始
重要ポイント
- •1inch Networkは、HackenProofとの提携により年2回のバグバウンティ報告シリーズを導入した。初版はAquaプログラムと2026年上半期のバウンティ活動を対象としている。
- •2026年上半期、1inchの主要6つのHackenProofバグバウンティプログラムには1,055件の報告が寄せられ、32件の承認済み支払いが実施された。承認率は約3%だった。
- •Aquaプログラムは6つのプログラムの中で最も高いエンゲージメントを集め、217人の研究者から472件の報告があり、高重要度の問題1件を含む9件の脆弱性が報酬の対象となった。
- •Aquaバグバウンティプログラムで特定された、ロジックの不整合、単位の不一致、実行時のエッジケース、ツール関連の問題にわたるすべての脆弱性は修正済みである。
- •1inchの共有流動性レイヤーであるAquaは、公開から数週間で取引量1億ドルを突破した。
1inch Networkは、暗号資産プロジェクトとホワイトハットのセキュリティ研究者をつなぐプラットフォームであるHackenProofとの提携のもとで開発した年2回のバグバウンティ報告シリーズを導入した。初版はAquaプログラムと2026年上半期のバウンティ活動を対象としている。
機関投資家グレードの分散型金融（DeFi）の台頭は、従来の金融機関がデジタル資産市場への参加を強める中で、業界にとって重要な拡大を意味する。しかし、信頼の確立は依然として大きな課題であり、近年のセキュリティインシデントによって暗号資産セクターからは数十億ドルが失われてきた。これを受け、1inchは、最近更新された第2版のリスク管理ホワイトペーパー、ISOおよびSOC 2認証、そして新たに導入された年2回のバグバウンティレポートシリーズを含む、一連の透明性・セキュリティ対策を推進してきた。
同シリーズの各号は、特定のプログラムまたは運用領域を検証し、運用の仕組みや潜在的な脆弱性の領域についてコミュニティに幅広い文脈を提供する。各レポートには、セキュリティ研究者がエコシステムへの貢献を最適化するのに役立つ補足的な技術詳細も盛り込まれる。スマートコントラクトの監査報告書はDeFi全体で日常的に公開されている一方、バウンティの応募件数や支払い統計を項目別に開示する例は比較的まれだ。年2回のスケジュールでは、2026年下半期を対象とする第2版が続けて公開される予定である。
2026年上半期のバグバウンティ活動
2026年上半期、1inchの主要6つのHackenProofバグバウンティプログラムには、セキュリティ研究者から合計1,055件の報告が寄せられ、さまざまな重要度区分にわたる32件の承認済み支払いが実施された。これは承認率にして約3%に相当し、多くの報告が重複、対象外、または重要度の閾値未満と判定されるクラウドソーシング型セキュリティプログラムの一般的な水準と一致している。
1inch Smart Contractプログラムでは122人の研究者から267件の報告が寄せられ、3件が報酬の対象となった。1inch Walletプログラムでは67人の研究者から85件の報告があり、6件が補償の対象となった。1inch Webでは45人の研究者から68件の報告があり、1件が支払いの対象となった。1inch Businessプログラムでは89人の研究者から111件の報告があり、9件の承認済み支払いが実施された。また、1inch Infrastructureプログラムでは45人の研究者から52件の報告があり、4件が報酬の対象となった。
Aquaプログラムは6つのプログラムの中で最も高いエンゲージメントを集め、217人の研究者から472件の報告が寄せられ、うち9件が報酬を受け取った。
Aquaプログラム：共有流動性のためのセキュリティアーキテクチャ
初版レポートは、1inchが最近導入した共有流動性レイヤーであるAquaの包括的な分析を提供している。同社はこれを同種初のものと説明している。公開以降、Aquaは急速な普及を示し、数週間で取引量1億ドルを超えた。プラットフォームのセキュリティ基盤は公開前の広範な審査によって確立されたものであり、HackenProofバグバウンティプログラムは多くの研究者の関心を集め、初期段階からプロダクトのセキュリティに貢献してきた。
Aquaバグバウンティプログラムは、複数の重要度レベルにわたる脆弱性に対処する217人の研究者による472件の報告という、コミュニティの大きな参加を記録した。この報告期間中に報酬の対象となった脆弱性は9件で、高重要度の問題1件に加え、中程度および低程度の脆弱性が数件含まれていた。特定された問題には、ロジックの不整合、単位の不一致、実行時のエッジケース、ツール関連の問題が含まれる。報告されたすべての脆弱性はその後修正されており、プロトコルの安定性とセキュリティが向上している。
「機関投資家グレードのDeFiには、規定を超える基準を先行的に採用することが求められます」と、1inchの共同創業者であるSergej Kunzは声明文で述べた。「製品を安全かつ信頼できるものにするためには、業界は最低限の要件を超える必要があります。Aquaにおいても、すべての製品と同様に、最初から多層的なチェックとテストを導入しており、バグバウンティはそのアプローチの重要な一部です」と同氏は付け加えた。
「Aquaのセキュリティに対するアプローチは、セキュリティを製品開発の継続的な一部とすることの価値を示しています」と、HackenProofのCTOであるAlex Horlanは声明文の中で述べた。「同社のバグバウンティプログラムは、製品の進化に応じた潜在的なセキュリティリスクを継続的に可視化し、チームがプロトコルを強化し、高額の損失を伴うセキュリティインシデントの発生可能性を低めることに役立っています」と同氏は付け加えた。
