漏洞赏金计划

我们总结了以下 Haven 协议报告流程的关键要素：

乐队	细节
1	较小的 UX/UI 错误或问题，否则对网络或用户的问题几乎不会造成损害
2	网络或基础设施错误或问题如果不解决可能会导致安全性、稳定性或服务可靠性问题。可能对时间不敏感。
3	可能导致用户钱包中的硬币被盗、链上数据无效、费用操纵或无效交易的网络或基础设施错误或问题。
4	如果不解决时间敏感的关键网络或基础设施错误或问题，可能会导致大规模网络中断和/或非法铸造硬币，从而导致通货膨胀。

此赏金计划适用于在最新发布分支/标签中发现的任何问题，或以下 Github 存储库的 master 或 develop 分支的 HEAD。

此外，非关键（带 1）问题可以在

上述定义之外的任何其他报告问题将被视为对项目的影响并相应奖励。

应通过电子邮件向以下列表中的所有收件人报告关键或时效性问题。对于可用于黑客或破坏网络的敏感细节，请使用 PGP 加密。公钥：

发送电子邮件至： [email protected]

这些电子邮件会自动转发给核心团队的关键成员。

只要网络没有风险，非关键问题可以通过我们常用的通信渠道直接消息报告给核心团队成员：

请记住，通过 Github 报告的问题可能是公开可见的，除非私下这样做，否则不应将其用于严重错误：

如果超过一个人报告了相同的问题，第一个以正确格式报告的人将被考虑获得赏金。

如果与其他人合作报告问题，则奖励将根据相关人员的共同意愿分配。

如果一个人报告了已知的问题，则不会支付赏金。

记录后，所有问题将由项目负责人、项目经理或协议负责人处理，并分配给相关人员进行调查。

如果确定问题足够严重，将召开会议，召集所有核心团队成员（响应团队）协调响应。

赏金将在 30 天内支付。

此处概述的结构旨在为赏金支付提供一定程度的透明度。

由于所涉及的代码和基础设施的复杂性，有时付款可能会超出上述范围。

提交质量将是考虑补偿水平的一个因素。

请在您的提交中包含以下内容：

注意：请不要以任何形式向核心团队之外的任何人透露任何发现的问题。这将为项目提供适当的响应时间。向任何第三方披露可能会取消漏洞赏金资格。

负责任的调查和报告包括但不限于以下内容：

赏金支付将由 Haven 协议团队管理，并以 xUSD 支付。这使得报告/修复问题的人员的价值具有确定性，并通过简化预算和会计流程使项目财务部门受益。

出现悬赏金纠纷时，由响应团队确定严重程度（等级）。

请注意，核心开发人员/贡献者将决定赏金索赔的资格。这是没有争议的，是最终的。

这是 Haven 漏洞赏金计划的第一次迭代，因此将定期进行审查以确保它仍然适用于目的。