Por Canuto  

RedStone activó dos programas de recompensas para detectar vulnerabilidades en sus contratos inteligentes y sistemas web. El incentivo máximo llega a USD $250.000 para fallas críticas, en una iniciativa que busca fortalecer la seguridad de una infraestructura que, según la empresa, respalda más de USD $10.000 millones en valor DeFi.
***

  • RedStone ofrece hasta USD $250.000 por vulnerabilidades críticas en contratos inteligentes y hasta USD $10.000 por fallas web.
  • Los programas comenzaron el 22 de octubre de 2026 y se anunciaron públicamente el día 31; HackenProof registraba más de 201 envíos hacia finales de mes.
  • La firma presenta las recompensas como una capa adicional junto con auditorías externas y su ciclo de desarrollo.

RedStone abrió dos programas de recompensas para que investigadores de seguridad busquen vulnerabilidades en sus contratos inteligentes y servicios web. El mayor incentivo alcanza USD $250.000 por un hallazgo crítico en contratos, mientras que el programa web ofrece hasta USD $10.000, según informó Crypto Briefing.

La iniciativa se puso en marcha el 22 de octubre de 2026 y la empresa la anunció públicamente el 31 de octubre con la expresión “dulces por errores”. La propuesta busca que especialistas reporten fallas a través de plataformas dedicadas antes de que puedan ser aprovechadas por atacantes, aunque la información publicada no confirma que ya se haya pagado una recompensa crítica.

Dos programas con distintos niveles de recompensa

El programa centrado en contratos inteligentes establece cuatro niveles según la gravedad del problema: hasta USD $250.000 para vulnerabilidades críticas, USD $50.000 para las de gravedad alta, USD $10.000 para las medias y USD $1.000 para las bajas. La escala muestra que RedStone asigna el mayor valor a fallas que podrían comprometer de forma sustancial la seguridad de sus contratos.

El segundo programa se ocupa de vulnerabilidades web y fija un máximo de USD $10.000 para problemas críticos que afecten a varios dominios de RedStone. Ese límite corresponde a la categoría web y no debe confundirse con la recompensa máxima del programa de contratos inteligentes, que es considerablemente mayor y cuenta con su propia clasificación de gravedad.

RedStone no administra directamente los dos programas, sino que los aloja en HackenProof y Cantina, plataformas que se encargan de recibir y clasificar los reportes. La fuente indicó que, hacia finales de octubre de 2026, HackenProof ya registraba más de 201 envíos; esa cifra describe reportes presentados y no equivale necesariamente a vulnerabilidades confirmadas ni a recompensas pagadas.

Para los investigadores, la diferencia entre detectar un problema y obtener un pago dependerá de la revisión del reporte y de su clasificación dentro de las reglas de cada programa. La información disponible no detalla los requisitos completos para que un hallazgo califique, ni informa cuántos de esos más de 201 envíos fueron validados, corregidos o remunerados.

Por qué importa la seguridad de un oráculo

Un contrato inteligente no consulta por sí solo información externa, como el precio de un activo en otros mercados; para obtener esos datos depende de una infraestructura de oráculos. En los protocolos de préstamos, esos precios pueden intervenir en decisiones como determinar el valor de una garantía o cuándo corresponde liquidar una posición.

Ese papel vuelve especialmente sensibles los errores que afecten la calidad o disponibilidad de los datos suministrados. Si un protocolo utiliza una señal de precio para calcular garantías y liquidaciones, una vulnerabilidad en la ruta que entrega esa información puede tener consecuencias para su funcionamiento, aunque el anuncio de RedStone no atribuye un incidente concreto a sus sistemas.

La escala que la empresa declara ayuda a entender por qué busca ampliar las revisiones externas: RedStone afirma que asegura más de USD $10.000 millones en valor DeFi. También señala entre sus clientes a Spark, Compound, Morpho y Lido, nombres que conectan su infraestructura con distintos servicios del ecosistema de finanzas descentralizadas.

RedStone además proporciona funcionalidad de oráculo para productos de Securitize asociados con BlackRock y Apollo, según la información publicada. Esa vinculación amplía la relevancia de la seguridad de sus servicios, pero no significa que las empresas mencionadas participen en el programa de recompensas ni que hayan respaldado públicamente su lanzamiento.

Recompensas como parte de una defensa más amplia

RedStone presenta los dos programas como una capa adicional de su estrategia y no como sustitutos de otros controles. La empresa también trabaja con firmas externas de auditoría, entre ellas Quantstamp y PeckShield, y describe su proceso de desarrollo como riguroso, aunque la información disponible no incluye resultados de auditorías ni un calendario de revisiones.

La combinación de auditorías y recompensas permite abordar la seguridad desde momentos distintos: las revisiones profesionales examinan el código de acuerdo con su alcance, mientras los programas pueden atraer reportes de investigadores independientes. En este caso, sin embargo, no se publicaron detalles suficientes para comparar los procedimientos de las auditorías con las reglas de HackenProof o Cantina.

La participación inicial en HackenProof ofrece una señal de actividad, pero el número de envíos por sí solo no permite medir la eficacia del programa. Para evaluar su impacto habrá que conocer cuántos reportes resultan válidos, qué gravedad reciben, qué tan rápido se resuelven y si alguno alcanza los montos máximos anunciados.

El incentivo de USD $250.000 establece un techo atractivo para hallazgos críticos, pero no garantiza que vaya a entregarse esa cantidad ni que se encuentre una falla de esa categoría. La prueba para RedStone será convertir los reportes recibidos en correcciones oportunas y ofrecer suficiente información pública para que clientes e investigadores puedan valorar el desempeño de la iniciativa.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados