Veil: Bug Bounty Solana Privacy Layer Hingga $30K

Veil baru meluncurkan protokol privasi zero-knowledge di jaringan Solana dan membuka sayembara bug bounty bernilai hingga $30.000. Platform ini memutus jejak transaksi wallet publik pakai shared vault dan enkripsi bukti ZK on-chain. Pemburu celah keamanan atau pengguna yang paham bytecode Solana bisa langsung audit celah logika vault atau API relayer mereka. Buat pengguna biasa, coba pelajari sistem kerjanya dulu sebelum deposit saldo besar.

Mengenal Layanan & Gambaran Teknis

Veil adalah protokol privasi (privacy layer) di blockchain Solana yang memakai teknologi Zero-Knowledge (ZK Proofs). Cara kerjanya mirip brankas bersama: kamu menyetor token dari wallet Phantom ke brankas Veil, saldo diubah jadi catatan terenkripsi, lalu transaksi diproses oleh pihak ketiga (relayer) tanpa mengekspos alamat wallet asalmu.

Panduan Langkah Demi Langkah

1. Langkah 1: Kunjungi situs resmi Veil di veilit.xyz lalu telusuri dokumentasi teknis dan detail program keamanannya di app.veilit.xyz/security.
2. Langkah 2: Periksa cakupan pengujian keamanan dan scope smart contract (program Solana Groth16 BN254 / Poseidon tree) yang terdaftar.
3. Langkah 3: Jalankan analisis kode, verifikasi bytecode on-chain, atau uji alur API relayer untuk menemukan celah kritis yang bisa membobol vault atau mengekspos transaksi.
4. Langkah 4: Kirim temuan kerentanan (Proof of Concept) langsung lewat email resmi tim ke [email protected] sesuai panduan responsible disclosure.

Persyaratan & Kesiapan

• Kemampuan analisis smart contract Solana / Rust dan kriptografi Zero-Knowledge
• Laporan temuan bug harus valid, orisinal, dan disertai langkah reproduksi (Proof of Concept)
• Wallet Solana (seperti Phantom) jika menguji interaksi dApp langsung di mainnet

Tips Optimalisasi

• Fokuskan riset pada logika Groth16 verifier, sinkronisasi nullifier, dan celah kebocoran data di level API relayer.
• Selalu gunakan burner wallet kosong saat menguji transaksi di jaringan Solana mainnet.

Mitigasi Risiko & Keamanan

• Protokol baru meluncur (<48 jam) sehingga likuiditas masih sangat kecil (TVL sekitar $1.100-an) dan risiko smart contract tetap ada.
• Eksploitasi tanpa izin di luar aturan bounty resmi bisa dianggap tindakan ilegal.

Kesimpulan & Catatan Penting

Veil menawarkan opsi privasi transaksi Solana dengan skema Zero-Knowledge sekaligus membuka hadiah bounty hingga $30.000 bagi peneliti keamanan. Buat para pemburu bug, ini momen yang pas untuk cek celah kode selagi protokolnya baru berjalan.