Segurança e bug bounty

A InstaSwap movimenta fundos dos utilizadores através de contratos de escrow programáticos auditados pela Hashlock (relatório a publicar) e protegidos por signatários aprovadores independentes. Mesmo assim, assumimos que podemos errar. Se encontrar uma forma de roubar, congelar ou desviar fundos, ou de tomar controlo de uma conta, queremos ser os primeiros a saber e pagaremos por isso.

1. Como comunicar

Envie os detalhes por e-mail para o endereço abaixo com o assunto "Security report". Inclua o componente afetado, a chain e o endereço do contrato quando relevante, os passos de reprodução e uma prova de conceito (um teste numa chain bifurcada, um rastreio de pedidos ou um script curto). Se precisar de um canal cifrado, peça-o no primeiro e-mail e nós o preparamos antes de enviar os detalhes.

Comunicar para: support@instaswap.com

2. O que pode esperar de nós

Confirmamos a receção de cada relatório em 2 dias úteis e damos uma primeira avaliação de gravidade em 7 dias. Problemas críticos são mitigados de imediato (os depósitos podem ser pausados e a custódia convertida em reembolsos enquanto se prepara uma correção) e a correção é novamente testada pelos nossos auditores antes de o problema ser fechado. Recebe uma atualização de estado em cada passo e um resumo final quando o problema estiver resolvido.

3. Âmbito

No âmbito:

• Os contratos factory de escrow e as respetivas implementações de escrow listados na secção 6, em todas as chains onde estão implementados.
• A camada de aprovação: qualquer forma de fazer uma chamada protegida do escrow ter sucesso sem o número exigido de assinaturas de aprovadores independentes, ou de levar os aprovadores a assinar uma chamada prejudicial.
• A API pública e o backend (subdomínios api e walletlessapi de instaswap.com) quando o impacto afeta fundos: pagamentos ao destinatário errado, contorno de taxas, pagamento duplo, reembolsos para o endereço errado ou manipulação de uma cotação que cause perda na execução.
• instaswap.com, o portal de parceiros e o explorer: contorno da autenticação, tomada de controlo de contas, exposição de dados de outros utilizadores.

Fora do âmbito (sem recompensa):

• Negação de serviço, limitação de tráfego, spam e tudo o que exija tráfego excessivo.
• Phishing, engenharia social, ataques físicos e problemas em venues, bridges, redes ou carteiras de terceiros pelas quais a InstaSwap encaminha ou com as quais se integra.
• Decisões de design documentadas na secção 7, incluindo os papéis da chave do proprietário e da chave do operador.
• Gerações de contratos retiradas, redes de teste, recomendações de boas práticas sem impacto demonstrado, self-XSS, cabeçalhos de segurança em falta e resultados de scanners automáticos sem prova de conceito funcional.

4. Gravidade e recompensas

A gravidade é decidida pela InstaSwap a partir do impacto demonstrado e da probabilidade de exploração. Os valores são em USD e pagos em USDC ou USDT numa chain suportada à sua escolha.

5. Condições de pagamento

• O primeiro relatório válido de um problema é recompensado. Duplicados e problemas já conhecidos por nós não são.
• As recompensas são pagas em 14 dias após a confirmação da correção. Para recompensas acima de 2.000 USD pedimos verificação de identidade antes do pagamento, e não podemos pagar a pessoas ou entidades sob sanções.
• Vários relatórios com a mesma causa raiz contam como um único problema.
• A InstaSwap pode pausar ou alterar este programa a qualquer momento. Qualquer pausa é anunciada nesta página e os relatórios recebidos antes da pausa são honrados nos termos em vigor quando foram enviados.

6. Contratos auditados no âmbito

A geração atual de escrow foi auditada pela Hashlock (relatório a publicar). O código-fonte está verificado em cada explorador de blocos e publicado no repositório da auditoria. Cada factory abaixo implementa um escrow mínimo por ordem a partir da implementação indicada.

Repositório da auditoria: github.com/Instaswap-Labs/instaswap-escrow-audit

7. Decisões de design conhecidas

O seguinte é intencional e documentado, e não é recompensado por si só. São bem-vindos relatórios que mostrem como um destes pontos pode ser abusado para além da sua intenção.

• Cada factory tem uma chave de proprietário guardada numa carteira de hardware. Alterações que relaxam a segurança (conjunto de aprovadores, tesouraria, operador) só produzem efeito após um atraso público de 48 horas; a única ação imediata do proprietário é pausar.
• As chamadas de rotina ao escrow são enviadas por uma chave de operador, mas cada chamada que movimenta fundos tem de levar assinaturas de 3 dos 4 signatários aprovadores independentes, que voltam a verificar a ordem com os nossos registos antes de assinar.
• Cada escrow fixa o endereço de reembolso do utilizador na criação. Após o prazo de reembolso, qualquer pessoa pode acionar o reembolso para esse endereço, pelo que os fundos nunca podem ficar presos atrás da InstaSwap.
• Os swaps são executados em venues de liquidez e redes de terceiros. A sua disponibilidade, preços e slippage estão fora deste programa.

8. Regras e safe harbour

• Teste apenas com as suas próprias ordens e fundos. Não aceda, modifique ou apague dados de outros utilizadores e não degrade o serviço.
• Demonstre problemas on-chain numa chain bifurcada ou com montantes mínimos. Nunca explore um problema em mainnet contra fundos reais de utilizadores.
• Dê-nos pelo menos 90 dias para corrigir o problema e não publique detalhes antes de confirmarmos a correção. Se desejar, damos-lhe crédito público quando estiver resolvido.
• A investigação que segue estas regras está autorizada. Não tomaremos medidas legais contra investigadores de boa-fé nem os denunciaremos às autoridades pela sua investigação.

Relatórios de segurança e perguntas sobre este programa: support@instaswap.com