Keystone 的 Bug 賞金項目旨在鼓勵大家對 Keystone 的硬件和軟件的安全性進行研究，並獎勵那些為 Keystone 用戶的加密資產安全作出寶貴貢獻的用户们。

要獲得此項目的獎勵，提交的安全漏洞必須滿足以下條件：

Keystone 保留決定此安全漏洞是否為真實存在且嚴重到足以獲得賞金的權利。

賞金項目範圍內的安全漏洞舉例：

不在賞金項目範圍的安全漏洞舉例：

Keystone 強烈支持並鼓勵大家對我們的產品的安全性進行研究。

因此，我們不會威脅任何遵守或善意違反本 Bug 賞金項目政策的人，也不會對遵守或違反本政策的人采取任何法律措施。

只要您遵守本政策，我們將取消服務條款中的所有限製，以便您放心地在本政策下進行安全研究。

用PGP 加密電子郵箱将安全漏洞發送至 security@keyst.one。請以您的公鑰明文作為郵件開頭，我們會給予相應的回復。

郵件內容如下：

我們將在 5 個工作日之內對您提交的安全漏洞進行分類並給予回復，我們同樣會對您提交的漏洞當中不清晰的地方進行資訊，同時我們也會及時告知您驗證結果以及漏洞的修復過程。

此外，我們將會與您一起確定發布漏洞報告的時間。如果需要的時間比較長，我們也會提前與您溝通。

在您向我們提交漏洞報告時，默認您已經同意：未經 Keystone 書面允許，不得以任何形式向任何第三方公開您的報告。感謝您的支持和理解。

對發現有效漏洞的獎勵金額由 Keystone 自行決定。每筆獎勵的金額取決於數據影響的分類及其敏感性、漏洞報告的完整性、易利用性以及對 Keystone 用戶和品牌的綜合風險。

獎勵將以比特幣的形式直接支付給研究人員。

依據您的居住地或公司司法管轄區的法律，您將承擔所有稅務方面的責任。

我們可能隨時修改本計劃的條款或終止本計劃，恕不另行通知。