Hata Ödülü
Bir açığın zor yoldan keşfedilmesindense, bir araştırmacıya bunu bize bildirmesi için ödeme yapmayı tercih ederiz. Ödüller, zincir üzerinde doğrulayabileceğiniz şeffaf bir havuzdan ZEC olarak ödenir ve kâğıt üzerindeki etkisine göre değil, gerçek dünyadaki etkisine göre ölçeklenir.
2. aşama, genel yayın günü olan 5 Ekim 2026'da başlar.
Bu sayfa programın tamamıdır. İngilizce metin esas alınır.
Bug Bounty: 2. aşama (5 Ekim 2026'dan itibaren)
Bounty, genel yayından sonra da devam ediyor. 5 Ekim 2026'dan itibaren ödüller ABD doları olarak belirlenir ve ödeme günündeki piyasa kuru üzerinden, herkesin zincir üstünde doğrulayabileceği aynı açık havuzdan ZEC olarak ödenir.
Ödüller havuz tükenene kadar ödenir. Havuz bittiğinde bounty sona erer; yeniden doldurulmaz. Satışlar başlangıç maliyetlerimizi karşılarsa, satışların sabit bir payını bounty'ye ve bağımsız bir denetime ayıracağız.
Z-Text henüz üçüncü taraf bir denetimden geçmedi. Bu bounty, onu test etmeniz için açık davetimizdir.
0 ZEC
Fonlanmış ve zincir üzerinde doğrulanabilir.
t1bV6TkNwWBGBPtGhJCNEQZChpGVivHhHGEBir saldırı nereden başlayabilir
Program yalnızca Z-Text uygulamasını kapsar; web sitemiz, API'si ve sunucularımız bunun dışındadır. Yalnızca iki başlangıç noktasından yapılan saldırıları ödüllendiririz. Tek istisna aşağıda belirtilmiştir.
- Uzaktan. Hedefin cihazına, sistem hesabına, yedeklerine veya tohum ifadesine erişiminiz yoktur.
- Cihaz elinizde. Z-Text kilitliyken cihaz elinizdedir ve yalnızca Z-Text'in kendi ekranlarını kullanırsınız.
Bir açığı bulmak için herhangi bir aracı kullanabilirsiniz. Saldırının kendisi bu iki başlangıç noktasından birinden çalışmalıdır.
Neleri ödüllendiriyoruz
$1,500
Yalnızca “Uzaktan” başlangıç noktasından.
- Başka bir kişinin mesajlarını okumak.
- Başka bir kişinin seed'ini veya özel anahtarlarını ele geçirmek.
- Başka bir kişinin fonlarını almak ya da bizim kontrol ettiğimiz bir cüzdandan dışarıya coin aktarmak.
- Kendi kodunuzu başka bir kişinin uygulamasında çalıştırmak.
$750
- Cihaz elinizde: kilitli Z-Text'i PIN olmadan açmak ya da panik PIN'i girildikten sonra Z-Text'in cüzdanı veya mesajları hâlâ göstermesi.
- Uzaktan: yalnızca blokzincir verilerine dayanarak bir mesajın gönderenini ve alıcısını birbiriyle ilişkilendirmek.
- Değiştirilmemiş uygulamanın bizim tarafımızdan imzalanmış olarak kabul ettiği bir lisans veya makbuz üretmek.
- Başlangıç noktalarının tek istisnası: Z-Text'in kendisinin diske düz, şifrelenmemiş veri olarak yazdığı mesaj metni, seed veya özel anahtarlar. İşletim sisteminin anahtar deposunda tutulan veriler sayılmaz.
$250
- Yukarıdaki türlerden, etkisi açıkça daha küçük olan ve aynı başlangıç noktalarından elde edilen bir sonuç.
Listede olmayan, aynı ölçüde ciddi bir şey mi buldunuz? Gönderin. Bunu ödüllendirip ödüllendirmeyeceğimiz ve ne kadar ödüllendireceğimiz bizim kararımızdır.
Tutarlar ABD doları cinsindendir ve gönderim anındaki piyasa fiyatı üzerinden, vereceğiniz korumalı bir ZEC adresine ZEC olarak ödenir.
Şimdiye kadarki ödemeler
Ödediğimiz her ödül; tarihi, önem derecesi, hangi koşullarla ödendiği ve işlemiyle birlikte. Herhangi birini zincir üstünde kontrol edin.
Neleri ödüllendirmiyoruz
- Web sitemiz, API'si ve sunucularımız: z-text.com ve tüm alt alan adları, ödeme sayfası, ödemeler ve kuponlar.
- Bu tek istisna dışında, iki başlangıç noktasından fazlasını gerektiren her şey: cihazda çalıştırılan başka bir program veya komut, bir hata ayıklayıcı, root veya jailbreak, değiştirilmiş bir uygulama, cihaz depolamasının bir yedeği veya kopyası ya da tohum ifadesi.
- Bir PIN'i veya parolayı tahmin etmek.
- İşletim sisteminin sakladıkları veya gösterdikleri: bildirimler, ekran görüntüleri, uygulama önizlemeleri, pano, uygulamanın sistem listelerindeki adı.
- Panik PIN'i ve “Cüzdanı tamamen sil” seçeneğinin bilerek yerinde bıraktıkları. Bunlar Z-Text'in cihazda hesap için tuttuğu her şeyi siler: tohum ifadesi, özel anahtarlar, mesajlar, kişiler ve ayarlar; ardından uygulama yeni ve boş dosyalarla sıfırdan başlar. Kendi kaydettiğiniz yedek dosyalara (örneğin bir USB bellekte veya bulut depolamada duran bir .ztbk dosyası) ve işletim sisteminin uygulama dışında oluşturduğu kopyalara (bildirim geçmişi, sistem yedekleri ve depolama anlık görüntüleri) dokunmazlar.
- Bir ağ gözlemcisinin veya bağlandığınız düğümün işletmecisinin görebildikleri.
- Kurcalama, root veya ekran görüntüsü kontrollerini aşmanın tek başına kendisi ya da bir makbuz üretmeden kendi cihazınızda ücretli özelliklerin kilidini açmak.
- Gizli mod: bu bir örtüdür, kilit değildir.
- Mesaj içeriği olmayan ayarlar ve kurulum bilgileri.
- Ücretsiz teklifler, promosyonlar, kuponlar, referans ödülleri, ödeme toleransları ve yuvarlama ile bize yalnızca ücret veya erişilebilirlik kaybına mal olan her şey.
- CAPTCHA, hız sınırı ve kilitleme bulguları.
- Belgelerimizde açıklanan davranışlar, zaten bildiğimiz sorunlar ve üçüncü taraf bileşenlerdeki bilinen açıklar.
- Arayüz ve işlev hataları (lütfen bunları yine de normal hata raporu olarak gönderin), hizmet engelleme, eksik güvenlik başlıkları, tarama aracı çıktısı ve sosyal mühendislik.
- Geliştirmediğimiz hizmetler: ödeme sağlayıcıları, Cloudflare, BitcoinZ ve Zcash ağları ve light.z-text.com'un arkasındaki standart lightwalletd.
Raporlar
- Bir rapor, eksiksiz olduğu anda yerini alır: elde ettiğiniz sonuç, sıradan bir cihazda tekrarlayabileceğimiz adımlar ve kanıt. Daha önce gönderilen hiçbir şey bir tarih kazandırmaz.
- Bildirdiğiniz gün İndirme sayfamızdaki en yeni genel sürümde çalışmalıdır. Raporunuz nedeniyle sonradan yayımladığımız bir düzeltme onu geçersiz kılmaz.
- Yeniden üretemezsek rapor kapatılır. Sizden 14 gün içinde yanıt gelmezse rapor kapatılır.
Nasıl bildirilir
Raporunuzu e-posta ile şu adrese gönderin: [email protected]. Düz bir e-posta yeterlidir; PGP şifrelemesi isteğe bağlıdır ve tamamen size kalmıştır — bunu asla zorunlu kılmayız. 72 saat içinde alındısını teyit etmeyi ve oradan itibaren açıklamayı koordine etmeyi hedefliyoruz.
Kurallar
- Yalnızca uygulamayı, kendi cihazlarınızda ve kendi cüzdanlarınızla test edin. Web sitemizi, API'sini veya sunucularımızı test etmeyin. Size ait olmayan verilere erişmeyin, bunları değiştirmeyin veya yok etmeyin; hizmet engelleme testleri yapmayın veya kimseye sosyal mühendislik uygulamayın.
- Önce gizli olarak bildirin. Biz kabul etmeden yayımlamak ödüle uygunluğu sona erdirir.
- Ekip üyeleri ve yükleniciler ödüle uygun değildir.
- Bu kurallara uyan iyi niyetli araştırmaya karşı yasal işlem başlatmayacağız.
Nasıl karar veriyoruz
- Bir raporun koşulları karşılayıp karşılamadığına, mükerrer olup olmadığına, önem derecesine ve ödülüne biz karar veririz. Listelenen bir sonucun sözcükleriyle örtüşmek yeterli değildir; gerçekte neyin başarıldığını değerlendiririz.
- Tüm platformlar, sürümler ve varyantlar genelinde, bizim belirlediğimiz şekliyle her temel neden için tek bir ödül verilir. Bir adımlar zinciri tek bir bulgudur. Ödülü ilk eksiksiz rapor alır.
Ödeme ve değişiklikler
- Ödüller kabul sırasına göre, yalnızca bu havuzdan, gönderim anındaki piyasa fiyatı üzerinden ZEC olarak ödenir. Havuz bir ödülü tam olarak karşılayamazsa, bildiren kişi kalanı alır ve program sona erer.
- Saatler UTC'ye göredir. Bir rapor, [email protected] adresine eksiksiz olarak ulaştığında alınmış sayılır.
- Programı değiştirebilir veya sona erdirebiliriz. Bir rapor, eksiksiz olarak ulaştığı gün yayında olan metne göre değerlendirilir.
Koşulların geçmişi
- 4 Haziran - 4 Ekim 2026: 1. aşama. 7 ZEC'lik havuzdan bulgu başına 0,1 ile 3 ZEC.
- 5 Ekim 2026'dan itibaren: 2. aşama, tutarlar USD cinsinden. ZEC yaklaşık 430