安全政策

Quantus 认真对待用户的安全，并欢迎安全研究人员提交报告。

请不要为安全漏洞公开提交 issue、拉取请求或社交媒体帖子。在修复可用之前公开披露会使用户资金面临风险。请使用下方的私人渠道，我们将与你协调修复和披露。

• 清楚说明问题及其安全影响。
• 必须提供可运行的概念验证。它必须直接针对本项目运行，使用发行版构建或本地构建的版本，并展示所报告的行为与安全影响。仅复现理论、却不实际运行本项目的独立代码、数学示例或模拟，不满足这一要求。
• 逐步复现说明。
• 受影响的平台和版本。
• 相关日志、地址或交易标识（针对链上问题）。
• 如果使用人工智能工具发现或撰写了这份报告，请说明。

我们视依照本政策善意开展的安全研究为已获授权。对于符合以下条件的研究人员，我们不会追究或支持法律行动：

• 善意地避免侵犯隐私、破坏数据，以及中断或降低我们的服务；
• 只与自己拥有或已获明确许可的账户交互；并且
• 在公开披露之前，给我们合理的时间修复问题。

范围内：quantus-network 组织中的任何仓库——任何可能导致资金损失、密钥或种子泄露、共识失败、交易失败或错误，或使用户或我们的服务遭到破坏的问题。

范围外：我们不运营的第三方服务或节点中的问题；仅由自动扫描生成且未证明影响的报告；我们的营销和落地网站上的低严重性或信息性问题；以及社会工程或物理攻击。

没有固定奖金，也不保证支付。一份报告是否符合条件以及金额多少，均仅由 Quantus 决定。

仅支持最新版本。安全修复会在新版本中提供。请保持安装为最新版本。