バグバウンティプログラム

対象範囲

• メインネットにおいて、ノードやAPIサーバーで障害や論理エラーを引き起こすバグはすべて対象です。
• テストネットの実験的機能は、DiscordやTelegramの発表で別途告知されない限り対象外ですが、これらの機能に関するバグ報告は依然として歓迎されます。

報告プロセス

• バグに関するレポートを作成し、詳細な再現手順と発見を検証するための概念実証を含めてください。レポートは bugbounty@hyperfoundation.org に提出してください。
• 同じバグが複数の個人または団体によって報告された場合、最初の報告が優先されます。
• 報酬は、深刻度に基づき、責任ある開示を行ったバグに対してHyperliquid上のUSDCで支払われます。
• 本プログラムに準拠し誠意をもって実施される調査については、法的措置を追求しないことに同意します。
• すべてのバグ報告に注がれた時間と労力に深く感謝します。

禁止事項

• メインネットのコードでのテスト。すべてのテストはテストネットまたはローカルフォークで行ってください。
• フィッシングやその他のソーシャルエンジニアリング攻撃。
• 長時間かつ大規模なDDOS攻撃。一時的な負荷スパイクの処理を誤る攻撃は許可されます。
• サードパーティのシステムやアプリケーション（ブラウザ拡張機能など）およびウェブサイト（SSOプロバイダー、広告ネットワークなど）でのテスト。
• 身代金要求や脅迫の提出。
• 修正され支払いが完了する前のバグ報告の公開。
• 同意なしに個人の識別可能な情報やその他の機密情報を公開するとの脅迫や公開。
• 本プログラムに記載された報酬を超える個人的な金銭的利益のために脆弱性を悪用すること。
• これらの手続きを回避しようとする、または定められた範囲外の不正な活動に関与すること。

応募資格

• レポートは bugbounty@hyperfoundation.org に提出してください。外部サイトは使用しないでください。
• KYC/KYBポリシーおよび手順に従う必要があります。
• Hyperliquid上でUSDCを受け取れる必要があります。
• 当社による開示の許可があるまで、脆弱性およびコミュニケーションに関する機密を保持する必要があります。
• 当社があなたの発見を再現できる必要があります。すべてのバウンティ提出は、その分類に基づいて支払われます。分類例は変更される可能性があります。
• テスト対象のコードの開発に貢献した者は、当該コードに関連するプログラムへの参加資格を持ちません。

対象外

• ステップバイステップの手順、再現可能な例、概念実証を含む十分な詳細のない報告。
• 悪用に極めて可能性が低い、または非現実的なユーザー行動を必要とする脆弱性。
• 古いソフトウェア、未パッチのブラウザ、またはHyperliquidがすでにサポートしていないシステムに起因する脆弱性。
• ルートアクセス、ジェイルブレイク、またはその他のユーザーデバイスの改造に依存する脆弱性。
• Hyperliquidの脆弱性に直接つながらないサードパーティのライブラリ、拡張機能、ツール、アプリケーション内の問題。
• 軽微なパフォーマンス問題など、セキュリティに関係のないバグやエラー。
• 現実のシナリオを反映しない、極端または非現実的な市場条件に依存するバグやエラー。

一般的条件

• プログラムの要件を満たさない、またはプログラムの対象範囲もしくは対象外基準により除外される提出に対しては支払いは行われません。
• 当社は、あらゆる提出の有効性と分類を独自の裁量で決定する権利を留保します。
• すべての提出物はHyper Foundationの財産となります。当社は、追加の同意を必要とせず、セキュリティ目的で提出物を使用、変更、開示する権利を留保します。

分類例

• Critical（1M USDC未満）：ユーザー資金の重大な損失。L1実行の不変条件の違反。
• High（50k USDC未満）：不正な状態につながらないネットワークダウンタイム。
• Medium（10k USDC未満）：APIサーバーのパフォーマンス問題。

誤解を避けるために明記すると、報酬は報告された問題の深刻度に基づいて決定され、支払額は上記の範囲内で変動する場合があります。深刻度は影響と発生可能性の両方に基づいて決定されます。