1inch 进展 DeFi 安全保障：半年一次的漏洞赏金透明度报告

1inch 网络 已推出一项与……合作开发的半年一次的漏洞赏金报告计划 黑客证明首期出版物探讨了 Aqua 计划和 2026 年上半年的赏金活动。

机构级去中心化金融的出现标志着传统金融机构越来越多地参与数字资产市场，标志着该领域的显著扩张。然而，建立信任仍然是一个巨大的挑战。为此， 1inch 已采取多项透明度和安全措施，包括最近更新的第二版风险管理手册。 Whitepaper、ISO 和 SOC 2 认证，以及新推出的半年一次的漏洞赏金报告系列。

本系列报告的每一期都将深入探讨一个特定的项目或运行领域，为社区提供有关运行机制和潜在漏洞的更广泛背景信息。这些出版物还将包含补充技术细节，旨在帮助安全研究人员优化他们对生态系统的贡献。

Aqua计划：共享流动性的安全架构

2026年上半年， 1inchHackenProof 的六个主要漏洞赏金计划共收到安全研究人员提交的 1,055 份漏洞报告，最终发放了 32 笔经核实的奖励，奖励金额根据漏洞的严重程度而有所不同。 1inch 智能合约计划从 122 位研究人员那里获得了 267 份报告，并产生了 3 项付费调查结果。 

此 1inch 钱包计划共收到来自 67 位研究人员的 85 份报告，其中 6 份报告的作者获得了报酬。 1inch 网络项目共收到45位研究人员提交的68份报告，其中一份报告为付费报告。 1inch 商业项目共收到来自 89 位研究人员的 111 份报告，其中 9 份已确认支付。 1inch 基础设施项目共收到 45 位研究人员提交的 52 份报告，其中 4 份报告获得了付费奖励。水利项目参与度最高，共收到 217 位研究人员提交的 472 份报告，其中 9 份报告获得了奖励。

初步报告对Aqua进行了全面分析， 1inchAqua近期推出了共享流动性层，该公司称其为同类首创。自公开上线以来，Aqua展现出迅速增长的势头，短短几周内交易额就突破了100亿美元。然而，该平台的安全基础是通过广泛的上线前审查建立起来的，其HackenProof漏洞赏金计划吸引了大量研究人员的关注，并从一开始就为产品安全做出了贡献。

Aqua漏洞赏金计划获得了社区的积极参与，共有217位研究人员提交了472份漏洞报告，涵盖了多个严重级别。在本报告期内，共有9个漏洞符合奖励条件，其中包括一个高危漏洞以及多个中低危漏洞。 

已发现的问题包括逻辑不一致、单元不匹配、执行极端情况以及工具相关问题。所有报告的漏洞均已修复，从而提高了协议的稳定性和安全性。

“机构级” DeFi “这需要积极主动地采用超越既定标准的规范，”联合创始人谢尔盖·昆茨评论道。 1inch 他在一份书面声明中表示：“为了确保产品的安全性和可靠性，行业需要超越最低标准。与我们所有产品一样，Aqua 从一开始就设置了多层检查和测试，而漏洞赏金计划是这一方法的关键组成部分。” 

HackenProof首席技术官Alex Horlan在一份书面声明中表示：“Aqua的安全策略凸显了将安全融入产品开发流程的重要性。其漏洞赏金计划能够随着产品迭代不断揭示潜在的安全风险，帮助团队强化安全协议，并降低代价高昂的安全事件发生的可能性。”