让技术实力变现：IRISnet漏洞赏金计划 (一期 ) 12月28日开启！

就像在人间和天堂之间忠实传递信息的希腊彩虹女神Iris，IRISnet的目标是成为链接数字经济和实体经济的可信”桥梁”，为构建复杂的分布式商业应用提供新一代公链基础设施。边界智能和Tendermint团队合作开发的IRISnet将支持公链、联盟链以及传统商业系统之间的无缝集成，使得数据和复杂计算能够跨异构网络互联互通，实现服务的跨链调用。作为IRISnet主网上线准备的重要环节之一， IRIS基金会宣布从12月28日起开启漏洞赏金计划（Bug Bounty Program），邀请社区伙伴携手构建更加安全的IRISnet网络环境！我们在此感谢一直以来陪伴IRISnet成长的伙伴们，同时期待更多朋友参与进IRISnet的建设中。

这是IRIS基金会发布的第一期漏洞赏金计划，主网上线后，还会推出新的漏洞赏金计划，敬请关注。

测试网回顾

自2018年7月26日IRISnet测试网Fuxi开始公测，IRISnet测试网受到了国内外技术社区的关注和支持。目前，中英文验证人社区已有200多名开发者在积极参与Fuxi任务激励计划！在社区的支持下，公测测试网已顺利迭代到了第六代Fuxi-6000，并完成了主网上线前最为重要的模块——链上治理软件升级模块的公测。

活动规则

以下是IRISnet漏洞赏金计划活动规则：

开放时间

北京时间2018年12月28日0:00～2019年2月12日0:00。

参与方式

你可以在在对应的GitHub repo下创建issue（三个项目各自的issue提交到各自的repo下，下文有范围），issue标题以 [Bounty] 开头。IRISnet核心开发团队完成评审后，会对其标注”是否有效”、”严重级别”等label。

奖励规则

IRISnet核心开发团队将根据以下标准奖励首先发现漏洞的猎手/团队（即第一个提交issue的个人或团队）！

奖励形式：USDT或IRIS 通证（按奖励支付时的价格换算）

“严重(Critical)”漏洞：价值$2000以上的奖励；
“一般(Medium)”漏洞：价值$600以上的奖励；
“轻微(Low)”漏洞：价值$200以内的奖励；

漏洞分类如下：

严重(Critical)：破坏共识出块/诚实节点受到不公正待遇/盗取或任意分配通证/破坏链上治理及软件升级流程/内存泄露等非正常资源消耗；
一般(Medium)：Corner Case下的非预期行为/非法Tx被错误执行成功/合法Tx被拒绝执行或执行失败/合法Tx执行成功后的非预期行为/不影响共识的单机故障；
轻微(Low)：命令行与LCD客户端缺陷/非Tx的查询命令故障/工具类命令故障（key/sign/gentx/collect-gentxs）；

接受标准

活动参与者不得是漏洞代码的开发者或和漏洞代码的开发有关系，且提交的漏洞需要满足以下需求，才会被视为有效：