漏洞赏金计划 

范围外

只有列在范围内的目标才是漏洞赏金计划的一部分。不符合该计划条件的漏洞包括：

• ✕基础设施错误——例如网页、DNS、电子邮件等。^*
• ✕ERC-20 合约错误^*
• ✕以太坊域名服务 (ENS) 错误（由 ENS 基金会维护）
• ✕需要用户公开暴露 API（例如 JSON-RPC 或信标 API）的漏洞
• ✕EngineAPI 被认为是受信任的，不应公开暴露
• ✕排版错误
• ✕测试
• ✕高成本（持续的、CPU 或带宽密集型，和/或需要多个数据包或链上交易）的单对等节点 DoS 攻击
• ✕任何公开已知的问题（包括论坛帖子、PR、GitHub 问题、提交、博客文章、公开的 Discord 消息等）
• ✕任何目前对以太坊主网没有直接影响的问题。

^*这些不包含在内，但是，我们有时可以帮助联系受影响的各方

漏洞搜寻规则

漏洞赏金计划是为活跃的以太坊社区设立的一项实验性和酌情奖励计划，旨在鼓励和奖励那些帮助改进平台的人。这不是一场比赛。你应该知道，我们可以随时取消该计划，奖励由以太坊基金会漏洞赏金小组全权决定。此外，我们无法向制裁名单上的个人或受制裁国家（例如朝鲜、伊朗等）的个人发放奖励。当地法律要求我们要求你提供身份证明。你需要承担所有税费。所有奖励均受适用法律的约束。最后，你的测试不得违反任何法律或损害任何不属于你的数据，并且必须在本地运行的测试网上进行。

1. 1没有概念验证 (POC)、已被其他用户提交或规范和客户端维护者已知的问题，不符合获得赏金奖励的条件。
2. 2未经事先同意公开披露漏洞或将其报告给其他方，将使其失去获得赏金的资格。
3. 3以太坊基金会的员工和承包商、以太坊基金会受资助者或赏金计划范围内的客户端团队只能以累积积分的形式参与该计划，不会获得金钱奖励。
4. 4以太坊赏金计划在确定奖励时会考虑多个变量。资格、分数以及与奖励相关的所有条款的决定权完全由以太坊基金会漏洞赏金小组最终裁定。