



No. Pubblicare un programma su Âé¶¹´«Ã½AV ¨¨ gratuito. Non ci sono canoni mensili, n¨¦ abbonamenti SaaS, n¨¦ costi per ricaricare il proprio montepremi. L'unica commissione ¨¨ del 5% su ogni pagamento ¡ª e quel 5% viene detratto dalla ricompensa del cacciatore, non dal vostro montepremi. Ogni dollaro presente nel vostro montepremi va a finire nelle tasche di un cacciatore.
Per il Web3, in genere raccomandiamo un premio base pari al 5¨C10% del TVL (con un limite massimo se il TVL ¨¨ molto elevato), con premi pi¨´ elevati per vulnerabilit¨¤ dell¡¯1¨C3% del TVL e livelli di gravit¨¤ inferiori valutati in termini assoluti. Per i sistemi Web2 e di intelligenza artificiale, operiamo con importi assoluti in USD basati sui dati e sull¡¯impatto aziendale in gioco. La matrice riportata nella sezione precedente costituisce il punto di partenza per la maggior parte dei programmi: la perfezioneremo insieme a voi durante la chiamata di onboarding.
Âé¶¹´«Ã½AV si occupa della valutazione iniziale: riproducibilit¨¤, verifica dell'ambito, classificazione della gravit¨¤, deduplicazione. I risultati confermati vengono inoltrati al vostro team insieme alla nostra classificazione raccomandata e all'importo del pagamento. L'autorit¨¤ di approvazione finale su ogni pagamento rimane vostra: non effettuiamo mai alcun pagamento senza la vostra approvazione. I risultati critici vengono segnalati immediatamente al vostro team, indipendentemente dalla loro posizione nella coda di valutazione.
Non di default. ? possibile scegliere di finanziare i pagamenti direttamente per ogni risultato confermato (la soluzione pi¨´ comune) oppure di versare in anticipo un importo su un conto di garanzia gestito da Âé¶¹´«Ã½AV. Il conto di garanzia dimostra un forte impegno nei confronti dei cacciatori e tende ad attirare una maggiore partecipazione, ma immobilizza il capitale. La maggior parte dei progetti inizia senza conto di garanzia e lo aggiunge in un secondo momento, man mano che il programma matura.
Il pagamento pu¨° avvenire tramite Âé¶¹´«Ã½AV (noi riceviamo il tuo bonifico e lo versiamo al cacciatore, al netto della commissione del 5% della piattaforma) oppure direttamente da te al cacciatore (ti inviamo l¡¯indirizzo del wallet o le coordinate bancarie dopo la verifica KYC). La modalit¨¤ di pagamento ¨¨ configurabile nel contratto del programma. I pagamenti Web3 avvengono solitamente in stablecoin; quelli Web2 e AI sono comunemente in USD o EUR tramite bonifico bancario.
S¨¬. Il programma pu¨° essere sospeso, modificato o annullato completamente in qualsiasi momento. Le richieste valide gi¨¤ presenti nella coda di triage al momento dell'annullamento continuano ad avere diritto al pagamento secondo i termini originari. Lei mantiene piena discrezionalit¨¤ sulla scelta dei risultati da pagare, nel rispetto dell'accordo che ha firmato.
Se hai completato un audit di smart contract con noi, il tuo programma di ricompense ¨¨ gi¨¤ parzialmente finanziato: il 20% del costo dell'audit viene automaticamente destinato al fondo ricompense, che viene pubblicato e reso attivo il giorno stesso in cui il tuo contratto viene implementato. Puoi integrare il fondo nel corso del tempo senza alcuna commissione da parte della piattaforma. Questo meccanismo ¨¨ attualmente disponibile per gli audit di smart contract; nel 2026 lo estenderemo ad altri tipi di audit.
Tre punti chiave. Struttura delle commissioni: inserimento gratuito degli annunci, commissione del 5% sul pagamento a carico del cacciatore, contro lo standard di settore del 10¨C20% a carico del progetto. Copertura multidominio: la nostra rete di cacciatori copre Web3, Web2 e IA in un unico programma, invece di specializzarsi in un solo dominio. Integrazione del ciclo di vita: siamo l¡¯unica piattaforma che finanzia automaticamente i pool di ricompense a partire dagli incarichi di audit completati. Siamo la scelta giusta quando le commissioni contano, quando si ha un¡¯esposizione multi-stack o quando si desidera affidare audit e bounty a un unico fornitore.
Solo secondo i termini del tuo programma. L'accordo predefinito conferisce al progetto piena discrezionalit¨¤ in materia di divulgazione, con un periodo consigliato di 90 giorni dopo il rilascio della patch prima che siano consentiti articoli pubblici. Molti progetti incoraggiano la divulgazione come prova sociale; alcuni richiedono un accordo di riservatezza (NDA) permanente. Entrambe le opzioni sono supportate.