Recoup: Kebijakan Keamanan & Bug Bounty

Proyek smart contract Recoup baru saja merilis dokumen kebijakan keamanan resmi di repositori GitHub mereka. Platform pinjaman otomatis di jaringan Base ini membuka jalur pelaporan celah keamanan bagi para peneliti dan whitehat. Ada aturan main, cakupan sistem yang boleh diuji, program reward, serta perlindungan safe harbor bagi peretas etis. Kalau kamu biasa audit kontrak pintar atau berburu bug bounty, dokumen ini wajib dibaca dulu.

Mengenal Layanan & Gambaran Teknis

Recoup adalah protokol pinjaman berbasis smart contract di jaringan Base yang menggunakan agunan obligasi DexFi Treasury. Dokumen SECURITY.md merupakan panduan resmi tim developer bagi siapa pun yang menemukan celah keamanan dalam kode mereka. Dokumen ini mengatur cara lapor secara tertutup (responsible disclosure) dan memberikan perlindungan hukum (safe harbor) asalkan peretas beriktikad baik dan mengikuti aturan.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka tautan github.com/thedelph/recoup-contracts/blob/main/SECURITY.md langsung di browsermu.
2. Langkah 2 — Baca bagian Scope untuk melihat kontrak pintar mana saja yang masuk daftar uji coba resmi dan mana yang dilarang.
3. Langkah 3 — Pahami bagian Rules dan Whitehat Safe Harbor agar pengujianmu tidak dianggap sebagai serangan siber ilegal.
4. Langkah 4 — Jika menemukan kerentanan valid, laporkan temuan secara privat lewat kontak email atau jalur formulir yang ditentukan di bagian Reporting a vulnerability tanpa membocorkannya ke publik.

Persyaratan & Kesiapan

• Memiliki pemahaman dasar audit smart contract Solidity / framework Foundry.
• Melaporkan bug secara privat tanpa publikasi sebelum ditambal.
• Mengikuti batas cakupan (scope) yang tercantum dalam dokumen resmi.

Tips Optimalisasi

• Selalu gunakan testnet atau fork lokal anvil saat mereproduksi eksploit agar tidak merusak dana pengguna di mainnet.
• Sertakan proof-of-concept (PoC) kode Foundry lengkap dalam laporan agar validasi tim developer lebih cepat.

Mitigasi Risiko & Keamanan

• Menguji di luar cakupan yang ditentukan bisa menghilangkan perlindungan safe harbor dan dianggap tindakan ilegal.
• Mengeksploitasi dana di jaringan produksi secara sengaja melanggar aturan whitehat.

Kesimpulan & Catatan Penting

Kebijakan keamanan Recoup memberikan kepastian batas kerja yang jelas bagi para periset keamanan Web3. Pastikan membaca seluruh klausul safe harbor sebelum mulai mengaudit kontrak.