Table of Contents
Actualización, 2 de junio de 2026: Gem Wallet ya no mantiene un programa permanente de bug bounty con recompensas monetarias. La divulgación responsable sigue abierta para informes de seguridad de buena fe y reproducibles a través de [email protected]. Los informes enviados antes del 2 de junio de 2026 se tratarán según los términos vigentes en el momento del envío.
En noviembre de 2025, Gem Wallet lanzó un programa oficial de Bug Bounty, que ofrecía recompensas a los investigadores de seguridad que ayudaran a identificar vulnerabilidades en nuestras aplicaciones móviles y en nuestra infraestructura de backend.
La seguridad primero, construida en público
La seguridad es nuestra máxima prioridad en Gem Wallet. Construimos todo en público - todo nuestro código base es de código abierto, lo que permite a cualquiera auditar, inspeccionar y verificar cómo protegemos sus activos. Esta transparencia hace que nuestro producto sea más seguro, ya que la comunidad puede identificar posibles problemas antes de que se conviertan en incidentes.
Al invitar a la comunidad de investigación en seguridad a ayudarnos a identificar vulnerabilidades, dimos un paso más para convertir a Gem en la billetera de autocustodia más segura disponible.
Detalles del programa
Recompensas históricas: el programa original ofrecía entre 100 y 8.000 dólares según la severidad. Este esquema permanente de recompensas finalizó el 2 de junio de 2026.
Alcance: aplicaciones de iOS y Android, repositorios de código abierto e infraestructura de backend
Cómo informar ahora: revise la política actual de Divulgación responsable, realice pruebas de forma responsable y envíe los informes de seguridad válidos a [email protected]. Respondemos en un plazo de 24 a 48 horas.
Seguimos dando la bienvenida a los informes de divulgación responsable de investigadores de seguridad experimentados y de miembros de la comunidad de buena fe que ayudan a proteger a los usuarios de criptomonedas en todo el mundo.
