Chương trình Tiền thưởng Lỗi 

Ngoài phạm vi

Chỉ những mục tiêu được liệt kê trong phạm vi mới là một phần của Chương trình Tiền thưởng Lỗi. Các lỗ hổng KHÔNG đủ điều kiện theo chương trình bao gồm:

• ✕Các lỗi cơ sở hạ tầng—chẳng hạn như trang web, dns, email, v.v.^*
• ✕Các lỗi hợp đồng ERC-20^*
• ✕Các lỗi Dịch vụ Tên miền Ethereum (ENS) (được duy trì bởi tổ chức ENS)
• ✕Các lỗ hổng yêu cầu người dùng phải công khai một API, chẳng hạn như JSON-RPC hoặc API Beacon
• ✕EngineAPI được coi là đáng tin cậy và không nhằm mục đích công khai
• ✕Các lỗi đánh máy
• ✕Các bài kiểm thử
• ✕Các cuộc tấn công DoS vào một nút ngang hàng duy nhất đòi hỏi nỗ lực cao (kéo dài, tiêu tốn nhiều CPU hoặc băng thông, và/hoặc yêu cầu nhiều hơn 1 gói tin hoặc giao dịch trên chuỗi)
• ✕Bất kỳ vấn đề nào đã được biết đến công khai (bao gồm các bài đăng trên diễn đàn, PR, các vấn đề trên GitHub, các commit, bài đăng trên blog, tin nhắn Discord công khai, v.v.)
• ✕Bất cứ điều gì hiện không có tác động trực tiếp đến Mạng chính Ethereum.

^*Những điều này không được bao gồm, tuy nhiên, đôi khi chúng tôi có thể giúp liên hệ với các bên bị ảnh hưởng

Quy tắc săn lỗi

Chương trình tiền thưởng lỗi là một chương trình phần thưởng thử nghiệm và tùy ý dành cho cộng đồng Ethereum tích cực của chúng tôi nhằm khuyến khích và trao thưởng cho những người đang giúp cải thiện nền tảng. Đây không phải là một cuộc thi. Bạn nên biết rằng chúng tôi có thể hủy chương trình bất cứ lúc nào và các phần thưởng hoàn toàn do hội đồng tiền thưởng lỗi của Tổ chức Ethereum quyết định. Ngoài ra, chúng tôi không thể trao phần thưởng cho những cá nhân nằm trong danh sách trừng phạt hoặc ở các quốc gia nằm trong danh sách trừng phạt (ví dụ: Triều Tiên, Iran, v.v.). Luật pháp địa phương yêu cầu chúng tôi phải yêu cầu bằng chứng về danh tính của bạn. Bạn phải chịu trách nhiệm cho tất cả các khoản thuế. Tất cả các phần thưởng đều tuân theo luật pháp hiện hành. Cuối cùng, việc thử nghiệm của bạn không được vi phạm bất kỳ luật nào hoặc xâm phạm bất kỳ dữ liệu nào không phải của bạn và phải diễn ra trên các mạng thử nghiệm (testnet) chạy cục bộ.

1. 1Các vấn đề không có POC hoặc đã được người dùng khác gửi hoặc đã được những người bảo trì đặc tả và máy khách biết đến sẽ không đủ điều kiện nhận phần thưởng.
2. 2Việc tiết lộ công khai một lỗ hổng hoặc báo cáo nó cho các bên khác mà không có thỏa thuận trước sẽ làm cho nó không đủ điều kiện nhận tiền thưởng.
3. 3Nhân viên và nhà thầu của Tổ chức Ethereum, những người nhận tài trợ của Tổ chức Ethereum, hoặc các nhóm máy khách trong phạm vi của chương trình tiền thưởng chỉ có thể tham gia chương trình để tích lũy điểm và sẽ không nhận được phần thưởng bằng tiền.
4. 4Chương trình tiền thưởng Ethereum xem xét một số biến số trong việc xác định phần thưởng. Việc xác định tính đủ điều kiện, điểm số và tất cả các điều khoản liên quan đến phần thưởng hoàn toàn do hội đồng tiền thưởng lỗi của Tổ chức Ethereum quyết định cuối cùng.