Glosario cripto
Bug bounty (recompensa por errores)
Un bug bounty es una recompensa que un proyecto cripto ofrece a investigadores que encuentran y comunican vulnerabilidades antes de que se exploten.
Un programa de bug bounty publica sus reglas: qué contratos o sistemas cubre, cómo enviar un informe y cuánto se paga según la gravedad. El investigador que encuentra un fallo lo comunica en privado, el equipo lo confirma y lo corrige, y se paga la recompensa, a menudo en stablecoins o en el token del proyecto. En DeFi, los errores críticos suelen pagarse como un porcentaje de los fondos en riesgo, con un tope.
Como un solo error puede poner en juego cientos de millones de dólares, las recompensas cripto están entre las más altas del software, y algunas han alcanzado varios millones de dólares. Hay plataformas especializadas que alojan programas de muchos protocolos y median en las disputas. Tras un exploit, los equipos también suelen ofrecer una recompensa de "sombrero blanco", normalmente en torno al 10% de lo robado, si el atacante devuelve el resto.
Un bug bounty solo funciona si paga lo suficiente para superar la tentación de explotar el fallo y si el equipo responde rápido y cumple lo prometido. Los pagos lentos o discutidos desaniman a los investigadores.
Ejemplo
Una investigadora encuentra un fallo que podría vaciar un pool con 40 millones de dólares, lo comunica en privado y recibe 1 millón de dólares de recompensa cuando se despliega la corrección.
