Dash加密货币及其漏洞赏金计划的发展历程
您可能不熟悉Jim Bursch这个名字,但您一定听说过Dash——当前排名前十的加密货币之一。凭借强大的社区支持以及完善可用性和安全性的坚实计划,Dash推出了漏洞赏金计划,而Bursch正是这一计划背后的推动者。
从传统媒体到加密货币的转型之路
在20世纪90年代,我是一名记者,曾出版过社区杂志,并在报社担任过文字编辑和在线新闻编辑。2000年,我转型进入互联网公司担任内容制作人,后来在互联网泡沫破灭后转行成为系统分析师。正是在这一时期,我构思出了后来发展为MemoTrader.com(原Dash Messaging)的想法。
2013年,我了解到比特币,并决定将其作为MemoTrader的支付系统。做出这一选择主要是因为信用卡支付系统存在隐私问题和较高的成本。2017年初,随着比特币交易成本和确认时间的大幅上升,我认为它已无法满足我对支付系统的需求,于是开始寻找其他加密货币。最终选择了Dash,因为它的使命正是我所需要的——成为数字化的现金。
加密货币与隐私保护
让人们将时间和注意力货币化必然需要大量个人信息。当前利用人们时间和注意力的系统毫不尊重隐私,其商业模式(广告支持的媒体)极具剥削性。这同样适用于当前的(信用卡)支付系统。通过使用加密货币,我们可以将交易数据与私人数据分离。
Dash的治理与自我融资机制
在为MemoTrader选择Dash后,我逐渐参与到了支持Dash发展的社区中。Dash的一个显著特征是其独特的治理和自我融资机制。与比特币将所有挖矿奖励(新比特币)都给予矿工不同,Dash将挖矿奖励分成三部分:45%给矿工,45%给主节点,10%给预算系统。这10%每月都会分配给致力于Dash及其生态系统发展的项目。以当前价格计算,这相当于每月约250万美元。
2017年夏天,我提出为Dash建立一个漏洞赏金计划。赏金计划是让黑客社区以建设性方式参与其中的有效方法,有助于增强软件的安全性。我撰写了一份提案,建议使用Bugcrowd平台来管理赏金计划,该公司开发了一个平台,用于管理赏金计划与数千名安全研究人员(黑客)的关系。我的提案获得批准,并获得了为期一年的项目资金。今年4月,我再次获得批准和资金,将该计划延续至2019年8月。
Dash的安全性与发展愿景
Dash之所以能够抵御黑客攻击,是因为它建立在稳健的代码库基础上(最初是比特币代码库的分叉),并吸引了众多技术精湛的开发者的关注和参与。这可能与Dash创始人Evan Duffield的性格和价值观有很大关系。
从根本上说,Dash的使命自始至终都没有改变。它致力于成为数字化的现金,这意味着交易应该是即时的、私密的、低成本的且简单的。在这四个特性中,Dash已经实现了三个,并正在努力实现第四个(易用性)。Dash社区的核心支持这一努力,并且对加密货币的投机价值不太感兴趣。如果有的话,加密货币投机反而会分散对其使命的关注。
Dash漏洞赏金计划的独特之处
Dash漏洞赏金计划为关键漏洞提供高达10,000美元的奖励。如果我们通过Bugcrowd平台收到报告,赏金将通过该平台以美元支付。我们也可能通过电子邮件或Dash社区渠道收到平台以外的报告。在这些情况下,我们将以Dash支付赏金。漏洞必须以负责任的方式(谨慎地)报告,并在支付赏金前进行评估。
Dash漏洞赏金计划并不是加密货币领域唯一的赏金计划。然而,它是唯一一个以这种方式获得资金的漏洞赏金计划。从本质上讲,Dash的创建就是为了实现这一赏金计划。它不需要任何人支付任何费用,这意味着资金没有被从其他用途中转移过来。其他赏金计划通常从开发资金中获取资金,这意味着用于赏金的钱就不能用于开发。得益于Dash独特的预算系统,Dash不存在这个问题。
当前工作重点与未来展望
目前,我将大部分时间都投入到将MemoTrader推向市场的工作中。该平台已经完全运作,但它需要用户,而在获得临界用户数量之前,它无法吸引用户。这是我一直在努力解决的"鸡生蛋还是蛋生鸡"的挑战性问题。
使Dash易于使用是一个巨大的开发任务,目前正在进行中,并将在明年推出。所涉及的技术在广度和雄心方面都令人惊叹。然而,与其他加密货币项目不同的是,这一开发并没有伴随着空洞的炒作。这正是Dash有趣之处,也是其市值免受日常波动影响的原因。