Последняя версия проекта закона CLARITY в США включает положение, которое должно создать формальную программу стимулов для white-hat хакеров и исследователей безопасности, согласно сообщению Bitcoin News.

Мера призвана поощрять и вознаграждать деятельность в области этичного хакинга, которая повышает безопасность инфраструктуры цифровых активов. Она предусматривает признание вклада исследователей безопасности, выявляющих слабые места в системах, связанных с криптоактивами, помогающих отслеживать злоумышленников или содействующих усилиям по возврату похищенных активов.

Предлагаемые стимулы для исследователей безопасности

В рамках этого положения физические лица могли бы получать компенсацию за выявление уязвимостей в системах цифровых активов, предоставление практической информации, помогающей властям или компаниям отслеживать злоумышленных хакеров, а также за поддержку возврата похищенных цифровых активов.

Формально признавая такую деятельность, проект закона стремится создать структурированный механизм сотрудничества между исследователями безопасности, правоохранительными органами и частными компаниями в сфере цифровых активов. Такой подход должен поместить этичный хакинг в более понятные правовые и операционные рамки, вместо того чтобы оставлять исследователей в неопределенности относительно возможной ответственности при тестировании или сообщении об уязвимостях.

Включение этого положения отражает более широкое признание в политике США в отношении цифровых активов того, что кибербезопасность не может опираться только на меры принуждения после уже совершенных атак. Проект добавляет превентивный компонент, стремясь стимулировать исследователей, способных обнаруживать недостатки до того, как ими воспользуются злоумышленники.

Законопроект CLARITY и регулирование криптоотрасли

Законопроект CLARITY, официально известный как Crypto-Asset Legal Clarity and Investor Protection Act, разрабатывался как предлагаемая в США регуляторная база для цифровых активов. Он призван установить правила классификации, защиты инвесторов и стандартов безопасности для сектора.

Добавление программы стимулов для white-hat хакеров указывает на модель совместной безопасности, похожую на подходы, уже используемые в крупных технологических секторах. Для криптовалютной индустрии, которая в последние годы сталкивалась со взломами и эксплойтами, приводившими к убыткам на миллиарды долларов, формализованная программа стимулов могла бы помочь ограничить финансовый и репутационный ущерб от нарушений безопасности.

Это положение также может обеспечить правовую определенность для исследователей безопасности, которые исторически работали в серой зоне. Исследователи, проверяющие системы для выявления недостатков, могут сталкиваться с неопределенностью относительно того, могут ли их действия повлечь юридические претензии, даже если они действуют добросовестно. Формальная программа могла бы определить более понятный путь для сообщения о проблемах и содействия расследованиям.

Сравнение с существующими программами bug bounty

Крупные технологические компании, включая Google, Microsoft и Meta, уже используют программы bug bounty, которые вознаграждают исследователей за поиск и ответственное раскрытие уязвимостей безопасности. Положение CLARITY применило бы аналогичную модель к экосистеме цифровых активов.

В устоявшихся моделях bug bounty практические детали часто имеют не меньшее значение, чем само вознаграждение, включая объем разрешенного тестирования, процедуры сообщения, сроки раскрытия информации и правила, направленные на недопущение вреда пользователям или системам. Такие же защитные рамки были бы особенно важны для цифровых активов, где уязвимые смарт-контракты, кошельки, биржи и кастодиальные системы могут напрямую затрагивать средства пользователей.

В случае принятия программа потенциально могла бы распространяться на криптовалютные биржи, провайдеров кошельков, платформы децентрализованных финансов и другие элементы блокчейн-инфраструктуры. Такая рамочная система могла бы способствовать стандартизации практик безопасности на платформах цифровых активов, создавая стимулы для раннего обнаружения уязвимостей и ответственного раскрытия информации.

Потенциальное влияние на пользователей и исследователей

Для инвесторов и пользователей цифровых активов это положение представляет собой возможное улучшение уровня безопасности криптоплатформ. Поощряя этичный хакинг, программа могла бы способствовать более быстрому выявлению уязвимостей, снижению рисков краж и укреплению доверия к безопасности инфраструктуры цифровых активов.

Для исследователей безопасности эта мера обеспечила бы более четкий правовой путь для вклада в безопасность цифровых активов без опасений уголовного преследования при действиях в рамках утвержденных условий. Она также формализовала бы компенсацию за такие виды деятельности, как поиск уязвимостей, отслеживание хакеров и помощь в возврате похищенных средств.

Однако законопроект CLARITY остается на стадии проекта и все еще подлежит дальнейшим изменениям и законодательному одобрению. Сроки его принятия остаются неопределенными. Ключевые детали предлагаемой программы стимулов, включая финансирование, критерии участия, структуру вознаграждений, границы разрешенного тестирования и координацию с регуляторами или правоохранительными органами, пока не определены.

Положение о white-hat хакерах стало заметным дополнением к последней версии проекта CLARITY. Поощряя этичные исследования безопасности, законопроект стремится решить одну из наиболее устойчивых проблем, стоящих перед криптовалютной индустрией, и одновременно продвинуться к более совместной и превентивной модели кибербезопасности.