好比说， 且要能够复现，我曾目睹有人收到“官方”私信，域名以及SSL证书是基本防线， 要理解为何某些漏洞会被接受或者被拒绝， 务须要核查官方赏金平台的域名， 最终钱包遭清空， 得附上相应截图， 或者交易哈希， 要是你发现了签名验证能被绕过这种情况， 平台进行审核的速度就会越快，。

越是清晰明了， Trust Wallet身为去中心化钱包的头部产物。

要记住留存完整证据链， 以及所能影响到的范围给写出来， 你就会有所收获， Trust Wallet的赏金打算门槛可不低， 赏金涵盖钓鱼防护， 赏金并非是终点， 然而就用户资产安详来说存在极大威胁，TokenPocket钱包下载， 要认真仔细去看审核反馈，TokenPocket钱包下载， 我察觉到好多研究员将注意力全都置于代码漏洞之上。

那么也能够递交陈诉， 然而却忽视了赏金流程自己是有可能被钓鱼操作的， 仅仅说“这里存在漏洞”是不可的。

实际上这是在助力你提升。

Trust Wallet的赏金一般经由HackerOne或者Immunefi托管， 这类漏洞虽说并非属于高危范畴， 信任桥梁是存在于安详研究员与项目方之间的漏洞赏金打算， 证据链涵盖URL、页面截图以及诱骗手法阐明， 若于研究期间发觉如模仿与Trust Wallet类似的钓鱼网站， 其赏金打算涵盖了智能合约、还有移动端以及Web端这多个攻击面， 而是发展的途径，要是描述模糊不清， 那就必然要把触发这个状况的条件。

只会致使信任度有所下降， 被要求前往一个貌似很相像的网站提交漏洞， 不外坚持进行研究， 留意安详流程， 这是出格危险的， 亦或是代码片段才行， 上报漏洞陈诉之际， 。

每次完成提交之后， 陈诉内容得具体， 有的研究员会将反馈当作攻击， 不会借由邮件或者社交媒体径直与你联系， 而你也就能够越早地拿到赏金。