Decidi experimentar a Cantina em outubro passado, 8 meses depois os resultados finalmente saíram... Dezenas de descobertas individuais na 1ª auditoria Java e superando os melhores irmãos do leaderboard da Cantina por 3-7x é uma sensação bastante boa, não vou mentir. É uma pena que a experiência pós-auditoria tenha sido tão terrível que prometi nunca mais voltar a essa plataforma. *aviso de desabafo justificado* - Tempo de resolução de 8 meses, até o momento da escrita - recompensa ainda não enviada. - Dezenas de horas gastas escalando e defendendo submissões de veredictos errados. - Contabilizei ~ 104 erros de julgamento (duplicatas erradas, inválidos claros, gravidade errada) que foram corrigidos. Mais que não foram. - Perda de valor de ~$110,000 devido à resolução ter levado 7 meses a mais do que deveria e o token OP despencando para ~50 centavos. Claro, ao competir em potes de concurso não-USD, as flutuações são um risco aceito. Mas 8 meses de juízes incompetentes e não conseguirem finalizar um concurso não fazia parte do meu modelo de ameaça. Durante os dias de julgamento do C4, eu processava totalmente 1000 descobertas em menos de uma semana (sozinho), o OP-Java teve 360 e múltiplos juízes. Não é surpresa que a Cantina nunca anunciou nas redes sociais os resultados, ao contrário de 5 outros concursos que foram concluídos esta semana, certamente não poderia ser o caso de que eles quisessem evitar uma má publicidade ou destacar a dominância da TrustSec, certo? É uma pena que tenhamos que continuar discutindo as más práticas das plataformas de recompensas em vez de bugs críticos, mas não há outra escolha a não ser manter todos responsáveis. Um post técnico sem desabafos sobre as descobertas individuais virá em breve.