Table of Contents
更新,2026年6月2日: Gem Wallet 不再运营长期货币漏洞赏金计划。负责任的披露仍然开放,通过 security@gemwallet.com 接受善意、可重现的安全报告。在2026年6月2日之前提交的报告将根据提交时适用的条款进行处理。
2025年11月,Gem Wallet 启动了官方漏洞赏金计划,为帮助识别我们移动应用程序和后端基础设施中漏洞的安全研究人员提供奖励。
安全第一,公开构建
安全是我们在 Gem Wallet 的首要任务。我们公开构建所有内容 - 我们的整个代码库是开源的,允许任何人审计、检查和验证我们如何保护您的资产。这种透明度使我们的产品更加安全,因为社区可以在潜在问题成为问题之前识别它们。
通过邀请安全研究社区帮助我们识别漏洞,我们朝着使 Gem 成为最安全的自托管钱包迈出了另一步。
计划详情
历史奖励: 原始计划根据严重性提供100美元至8,000美元的奖励。这个长期奖励计划于2026年6月2日结束。
范围: iOS 和 Android 应用、开源存储库和后端基础设施
现在如何报告: 查看当前的负责任的披露政策,负责任地测试,并将有效的安全报告提交到 security@gemwallet.com。我们在24-48小时内回复。
我们继续欢迎来自经验丰富的安全研究人员和善意社区成员的负责任披露报告,他们帮助保护全球加密货币用户。
