Table of Contents
Update, 2. Juni 2026: Gem Wallet betreibt kein dauerhaftes monetäres Bug-Bounty-Programm mehr. Responsible Disclosure bleibt für gutgläubige, reproduzierbare Sicherheitsberichte über [email protected] offen. Berichte, die vor dem 2. Juni 2026 eingereicht wurden, werden nach den Bedingungen behandelt, die zum Zeitpunkt der Einreichung galten.
Im November 2025 startete Gem Wallet ein offizielles Bug-Bounty-Programm mit Belohnungen für Sicherheitsforscher, die halfen, Schwachstellen in unseren mobilen Anwendungen und unserer Backend-Infrastruktur zu identifizieren.
Sicherheit zuerst, öffentlich entwickelt
Sicherheit ist bei Gem Wallet unsere oberste Priorität. Wir entwickeln alles öffentlich – unsere gesamte Codebasis ist Open Source, sodass jeder auditieren, prüfen und verifizieren kann, wie wir Ihre Assets schützen. Diese Transparenz macht unser Produkt sicherer, da die Community potenzielle Probleme erkennen kann, bevor sie zu echten Problemen werden.
Indem wir die Sicherheitsforschungs-Community eingeladen haben, uns bei der Identifizierung von Schwachstellen zu helfen, haben wir einen weiteren Schritt getan, um Gem zur sichersten verfügbaren Non-Custodial Wallet zu machen.
Programmdetails
Frühere Belohnungen: Das ursprüngliche Programm bot je nach Schweregrad 100 bis 8.000 US-Dollar. Dieses dauerhafte Belohnungsschema endete am 2. Juni 2026.
Umfang: iOS- und Android-Apps, Open-Source-Repositories und Backend-Infrastruktur
Wie Sie jetzt melden: Lesen Sie die aktuelle Responsible-Disclosure-Richtlinie, testen Sie verantwortungsvoll und senden Sie gültige Sicherheitsberichte an [email protected]. Wir antworten innerhalb von 24–48 Stunden.
Wir freuen uns weiterhin über Responsible-Disclosure-Berichte von erfahrenen Sicherheitsforschern und gutgläubigen Community-Mitgliedern, die helfen, Krypto-Nutzer weltweit zu schützen.
