バグバウンティ
何が見つかり、それにどれだけの価値があったか
ZooBCのテストネットは、MainNetで壊れてしまう前に壊されるために存在します。発見は公開の場に投稿されます——攻撃コード、手順、修正をめぐる議論まで、すべて同じスレッドの中で。このページはその対になるもう半分です。誰が何を見つけ、どう判断され、財団が何を支払ったかを記録しています。
フォーラムと照合した時点：。フォーラムは日々更新されます——各発見の最新状況は、リンクをたどってご確認ください。
2つの授与を、分けて管理
これらは意図的に分けられており、混同することはバグプログラムを形骸化させる原因になります。
深刻度に対する授与
実際に何が危険にさらされていたかに応じて、4つのバンド——A（重大）、B（高）、C（通常）、D（低）——で段階付けられます。深刻度は、報告が主張した内容ではなく、実際に危険にさらされているものに付きます。報告が格下げされることもあれば、その背後にある問題が報告者の認識以上に深刻だと判明し、本人が求めた以上に格上げされることもあります。
品質に対する授与
実際の発見をより良いものにする作業に対して支払われます：誰でも実行できる再現手順、該当箇所の明示、影響範囲の正直な見積もり、修正案の提示、そして最初の1件で止まらず類似ケースまで洗い出すこと。これは、薄い報告を開発者が対応できる報告へと変えてくれた人に支払うものです。
労力だけに対して報酬が支払われるわけではありません。再現できない報告、あるいは意図された動作を説明しているにすぎない報告は、どれだけ労力がかかっていても授与の対象にならず、ここには掲載されません。その旨と理由はフォーラムのスレッドで説明し、次の報告がより良いものになるようにしています。
薄い報告が書き漏らした部分を補う、丁寧な報告は、それが付随する発見そのものよりも価値を持つことがあります。
報告と発見は、同じものではありません
これらの一部は、複数の不具合をまとめた1件の報告として届き、それぞれを個別に追跡・修正できるよう、フォーラム上で発見ごとに1トピックへと分割されました。以下の各発見にはそれぞれのバンドが付いており、より大きな報告に由来する場合は、その旨が行に記載され、リンクされています。
報告そのものには行は割り当てられません。これを発見として数えると合計が水増しされてしまいますし、報告はすでに分割済みです。
このページに掲載される基準
再現され、対応が始まった発見のみを掲載しています。フォーラム上では、これは精査済みのカテゴリーに移されたことを意味します。誰でも投稿できるオープンな受付カテゴリーには、まだ再現されていないものが多く含まれており、それらはここには掲載されません。発見は、確認された時点で初めて掲載され、それ以前には掲載されません。
ステータスの決め方
稼働中のネットワークを実際に調べることによって判断され、コミットメッセージを読んで判断されるわけではありません。マージされた、デプロイされた、あるいはスレッドで完了したと記載された修正であっても、その発見自体が実際に稼働しているものに対して再テストされるまでは、ここでは修正済みとして記録されません。その確認が主張されていた内容と食い違う場合、ステータスはこことフォーラムのスレッドの両方で訂正され、報告者が報告した場所でその訂正を確認できるようにしています。
9月21日に、そのようにして2件のステータスが訂正されました。いずれも、主張されていたよりも進捗が少なかったと認める方向での訂正です。「修正済み」の方向にしか動かないバウンティページは、読む価値がありません。
台帳
テスター 3 名による発見 34 件 · 確認日 2026/09/24
テスターごと
| 報告者 | 発見 | 品質に対する授与 | 検証に対する授与 | 支払額（ZBC） |
|---|---|---|---|---|
| Teres | 17 | 3 | — | — (18件 未設定) |
| Aligot | 11 | 4 | — | — (12件 未設定) |
| Cebo | 6 | 3 | 1 | — (7件 未設定) |
品質に対する授与は、個々の発見にではなく報告そのものに付きます——1つの報告が7つのトピックに分割されても、それは1つの仕事です。金額は決定され次第表示されます。ダッシュは未決定を意味し、ゼロを意味するものではありません。
検証に対する授与
報酬を支払う価値のある、第三のものがあります。それを獲得した人物が1人います。
CLIのトランザクションIDが切り詰められる問題について、Ceboはまず1件を発見しました——そしてその類似ケースを探したところ、同じバグが他の3つのIDフィールドにも見つかりました。1件の報告から、4件の修正です。
その後、修正が出荷されたと聞いた際、公開リポジトリを取得して再ビルドし、実際には修正が入っていないことを報告しました。そのような主張を検証することは手間のかかる、しかも歓迎されにくい作業です。このページが修正済み・本番反映とマージ済みを区別している理由はまさにこれであり、だからこそ報酬の対象になっています。
参加する
フォーラムのオープンな受付カテゴリーに投稿してください——1トピックにつき1つの発見としてください。3つの発見が入ったトピックは、1件としてしか判断できません。何をしたか、何が起きたか、何を期待していたかを記載してください。再現され対応が始まると、精査済みのカテゴリーに移され、ここに掲載されます。
このページには、攻撃コードや再現手順は一切掲載されていません。それらはフォーラム上に、公開の場で、議論できる形で置かれています。