Decidí probar Cantina en octubre pasado, 8 meses después los resultados finalmente están disponibles... Decenas de hallazgos en solitario en la 1ª auditoría de Java y superar a los mejores hermanos de la tabla de clasificación de Cantina por 3-7x se siente bastante bien, no voy a mentir. Es una lástima que la experiencia posterior a la auditoría haya sido tan terrible que juré no volver nunca más a esa plataforma. *Advertencia de diatriba justificada* - Tiempo de resolución de 8 meses, al momento de escribir este artículo: la recompensa aún no se ha enviado. - Decenas de horas dedicadas a escalar y defender las presentaciones de veredictos erróneos. - Conté ~ 104 errores de juicio (duplicados incorrectos, inválidos claros, gravedad incorrecta) que se han corregido. Más que no lo han hecho. - Pérdida de valor de ~$110,000 debido a que la resolución tardó 7 meses más de lo que debería y el token OP se desplomó hasta ~50 centavos. Claro, cuando se compite en botes de concurso que no son USD, las fluctuaciones son un riesgo aceptado. Pero 8 meses en los que los jueces eran incompetentes y no podían concluir un concurso no era parte de mi modelo de amenazas. Durante los días de evaluación de C4, procesaría completamente 1000 hallazgos en menos de una semana (solo), OP-Java tenía 360 y varios jueces. No es de extrañar que Cantina nunca anunciara en las redes sociales los resultados, a diferencia de otros 5 concursos que se completaron esta semana, ciertamente no podía ser el caso de que quisieran evitar la mala prensa o resaltar el dominio de TrustSec, ¿verdad? Es una lástima que tengamos que seguir hablando de las malas prácticas de las plataformas de recompensas en lugar de de los errores críticos, pero no hay otra opción que hacer que todos se responsabilicen. En breve se publicará una publicación de desglose técnico sin quejas sobre los hallazgos en solitario.
23.17K