Table of Contents
Atualização, 2 de junho de 2026: A Gem Wallet não mantém mais um programa permanente de bug bounty com recompensas em dinheiro. A divulgação responsável continua aberta para relatórios de segurança de boa-fé e reproduzíveis pelo endereço [email protected]. Relatórios enviados antes de 2 de junho de 2026 serão tratados segundo os termos vigentes no momento do envio.
Em novembro de 2025, a Gem Wallet lançou um programa oficial de Bug Bounty, oferecendo recompensas a pesquisadores de segurança que ajudaram a identificar vulnerabilidades em nossos aplicativos móveis e na infraestrutura de backend.
Segurança em primeiro lugar, construída em público
A segurança é nossa prioridade número um na Gem Wallet. Construímos tudo em público - todo o nosso código é de código aberto, o que permite a qualquer pessoa auditar, inspecionar e verificar como protegemos seus ativos. Essa transparência torna nosso produto mais seguro, pois a comunidade pode identificar possíveis falhas antes que elas se tornem problemas.
Ao convidar a comunidade de pesquisa em segurança para nos ajudar a identificar vulnerabilidades, demos mais um passo para tornar a Gem a carteira de autocustódia mais segura disponível.
Detalhes do programa
Recompensas históricas: O programa original oferecia de US$ 100 a US$ 8.000 conforme a gravidade. Essa tabela permanente de recompensas foi encerrada em 2 de junho de 2026.
Escopo: aplicativos iOS e Android, repositórios de código aberto e infraestrutura de backend
Como reportar agora: Consulte a política atual de Divulgação Responsável, teste com responsabilidade e envie relatórios de segurança válidos para [email protected]. Respondemos em 24-48 horas.
Continuamos recebendo relatórios de divulgação responsável de pesquisadores de segurança experientes e de membros da comunidade de boa-fé que ajudam a proteger usuários de cripto no mundo todo.
