Table of Contents
2026年6月2日更新：Gem Walletは、常設の金銭的なバグバウンティプログラムを現在は運営していません。善意にもとづく再現可能なセキュリティ報告については、[email protected]を通じた責任ある開示を引き続き受け付けています。2026年6月2日より前に提出された報告は、提出時点で適用されていた条件にもとづいて対応します。
2025年11月、Gem Walletは公式のバグバウンティプログラムを開始し、モバイルアプリとバックエンドインフラの脆弱性の発見に協力したセキュリティ研究者に報酬を提供しました。
セキュリティ第一、そして公開の場での開発
Gem Walletにとってセキュリティは最優先事項です。私たちはすべてを公開の場で開発しています。コードベース全体がオープンソースであり、資産をどう守っているのかは誰でも監査し、検査し、検証できます。この透明性によって、問題になる前にコミュニティが潜在的な課題を見つけられるため、プロダクトはより安全になります。
セキュリティ研究のコミュニティに脆弱性の発見への協力を呼びかけることで、私たちはGemを最も安全なノンカストディアルウォレットにするための一歩をさらに進めました。
プログラムの詳細
これまでの報酬：当初のプログラムでは、深刻度に応じて100ドルから8,000ドルを提供していました。この常設の報酬体系は2026年6月2日に終了しました。
対象範囲：iOSとAndroidのアプリ、オープンソースのリポジトリ、バックエンドインフラ
現在の報告方法：現行の責任ある開示ポリシーを確認し、責任をもってテストしたうえで、有効なセキュリティ報告を[email protected]へお送りください。24〜48時間以内に返信します。
世界中の仮想通貨ユーザーを守る手助けをしてくださる経験豊富なセキュリティ研究者や、善意のコミュニティメンバーからの責任ある開示の報告を、私たちは引き続き歓迎しています。
