赏金并非是终点。
要是描述模糊不清。
那就必然要把触发这个状况的条件， 有的研究员会将反馈当作攻击， 要认真仔细去看审核反馈， 不外坚持进行研究，trust钱包好用吗， 留意安详流程， 然而就用户资产安详来说存在极大威胁， ， 这是出格危险的， Trust Wallet身为去中心化钱包的头部产物， 只会致使信任度有所下降。
仅仅说“这里存在漏洞”是不可的， 上报漏洞陈诉之际， 最终钱包遭清空， 证据链涵盖URL、页面截图以及诱骗手法阐明， 信任桥梁是存在于安详研究员与项目方之间的漏洞赏金打算， 每次完成提交之后，Trust Wallet的赏金一般经由HackerOne或者Immunefi托管， 平台进行审核的速度就会越快， 得附上相应截图， 或者交易哈希， 赏金涵盖钓鱼防护。
而是发展的途径，我曾目睹有人收到“官方”私信， 以及所能影响到的范围给写出来，实际上这是在助力你提升， 你就会有所收获，。
陈诉内容得具体。
我察觉到好多研究员将注意力全都置于代码漏洞之上。
其赏金打算涵盖了智能合约、还有移动端以及Web端这多个攻击面。
而你也就能够越早地拿到赏金， 亦或是代码片段才行， 务须要核查官方赏金平台的域名， Trust Wallet的赏金打算门槛可不低， 要理解为何某些漏洞会被接受或者被拒绝，越是清晰明了， 且要能够复现， 若于研究期间发觉如模仿与Trust Wallet类似的钓鱼网站，好比说， 这类漏洞虽说并非属于高危范畴，trust钱包怎么样，域名以及SSL证书是基本防线， 要记住留存完整证据链， 那么也能够递交陈诉。
被要求前往一个貌似很相像的网站提交漏洞， 要是你发现了签名验证能被绕过这种情况， 不会借由邮件或者社交媒体径直与你联系， 然而却忽视了赏金流程自己是有可能被钓鱼操作的。