Duel: Bug Bounty Smart Contract di Divine

Platform Duel di jaringan divine.sh buka program bug bounty buat pemburu celah keamanan smart contract. Fokus utamanya ada di hook Uniswap V4, penguncian likuiditas pool, dan alur pembagian pot pemenang. Kalau kamu ngerti audit Solidity atau arsitektur DeFi, ini ladang empuk buat diulik sebelum protokol makin ramai dipakai.

Mengenal Layanan & Gambaran Teknis

Duel itu protokol pertarungan dua token berbasis Uniswap V4, di mana dana likuiditas dikunci otomatis via hook custom tanpa token milik tim pengembang. Program bug bounty adalah sayembara berhadiah uang buat siapa saja yang berhasil menemukan celah peretasan di kode kontrak pintar mereka sebelum dieksploitasi hacker.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka divine.sh/id/docs/duel/contracts/security#bug-bounty di browser kamu buat membaca cakupan aset dan aturan pelaporan celah.
2. Langkah 2 — Periksa arsitektur kontrak pintar mereka, terutama interaksi PoolManager Uniswap V4, pembagian fee protokol, dan logika penguncian likuiditas hook.
3. Langkah 3 — Cari potensi celah seperti manipulasi pembobotan pot, reentrancy pada swap pasca-penutupan ronde, atau bypassing wewenang factory.
4. Langkah 4 — Kirim laporan kerentanan (vulnerability report) lengkap dengan bukti konsep (PoC / Proof of Concept) sesuai instruksi kontak keamanan di dokumentasi.

Persyaratan & Kesiapan

• Paham bahasa pemrograman Solidity dan standar Uniswap V4 hook
• Wajib menyertakan Proof of Concept (PoC) kode eksploit yang valid
• Dilarang mengeksploitasi bug di mainnet publik atau merusak dana user aktif

Tips Optimalisasi

• Fokus ke mekanisme penyelesaian ronde (settlement swap) karena logic averaging sering rawan manipulasi oracle atau harga kilat (flash swap).
• Gunakan Foundry buat bikin skrip simulasi serangan lokal biar temuan kamu cepat diverifikasi tim.

Mitigasi Risiko & Keamanan

• Temuan bisa ditolak kalau masuk kategori out-of-scope atau sudah dilaporkan peneliti lain lebih dulu (duplikat).
• Butuh waktu dan keahlian teknis tinggi tanpa jaminan bug selalu ditemukan.

Kesimpulan & Catatan Penting

Duel menawarkan kesempatan riset keamanan menarik buat auditor Web3 yang mau membedah hook Uniswap V4. Siapkan skrip pengujian kamu dan telaah logika kontraknya secara teliti.