Zum Inhalt springen
AtheronBlockchain

Eine Illustration eines Blocks, der gegen die per Hash benannten Elternblöcke geprüft wird. Das sind keine echten Netzwerkdaten.

Eine Lücke gefunden?

Wie Sie ein Problem in der Spezifikation, im Knoten, in der Wallet oder auf dieser Seite melden, und was wir dafür zusagen.

Inhalt7 Abschnitte
  1. 1Wofür sie gilt
  2. 2So melden Sie
  3. 3Wie schnell wir antworten
  4. 4Sicherer Hafen
  5. 5Die Regeln
  6. 6Offenlegung und Nennung
  7. 7Änderungen dieser Richtlinie
Zuletzt aktualisiert
3. Oktober 2026
Fassung
2026-10-03

Dies ist eine Übersetzung als Serviceleistung. Bei Abweichungen gilt die englische Fassung. Die englische Fassung lesen.

Wenn Sie ein Sicherheitsproblem in der Spezifikation von ATON, im Node, in der Referenz-Wallet oder auf dieser Seite finden, sagen Sie es uns vertraulich, bevor Sie es jemand anderem sagen. Wir antworten schnell, arbeiten mit Ihnen an einer Lösung, nennen Sie, wenn Sie möchten, und gehen nicht rechtlich gegen Forschung vor, die in gutem Glauben nach diesen Regeln betrieben wird.

Unternehmen
Atheron Network Inc.
Eingetragener Sitz
1631 Dickson Ave., Suite 1100 Kelowna, BC V1Y 0B5 CA
Unternehmensnummer (Kanada)
788400448
GST/HST (Kanada)
788400448 RT0001
Schreiben Sie uns

01Wofür sie gilt

  • Die Spezifikation von ATON.
  • Der ATON-Node und die Referenz-Wallet, wie sie in unseren öffentlichen Repositories veröffentlicht sind.
  • Diese Seite, aton-chain.com, und ihre Warteliste.

Das Netzwerk läuft noch nicht, also stehen keine echten Coins auf dem Spiel. Ein Fehler im Design ist trotzdem schon jetzt eine Meldung wert, solange er am günstigsten zu beheben ist.

Dienste, die andere betreiben, etwa Cloudflare, Discord, Telegram, X und Bluesky, sind nicht erfasst. Melden Sie Probleme dort diesen Unternehmen.

02So melden Sie

Senden Sie Ihre Meldung an: security@aton-network.org

Bitte geben Sie an:

  • was Sie gefunden haben und wo: das Dokument, das Repository und die Version, oder die Seite;
  • die Schritte, die es zeigen, und was jemand damit anstellen könnte;
  • wie wir Sie erreichen, und ob und unter welchem Namen Sie genannt werden möchten.

Bitte senden Sie keine Daten anderer Menschen und nur das, was nötig ist, um das Problem zu zeigen.

03Wie schnell wir antworten

SchrittWann
Wir bestätigen, dass wir Ihre Meldung habenInnerhalb von 3 Werktagen
Wir sagen Ihnen, wie wir sie einschätzen und wie es weitergehtInnerhalb von 10 Werktagen
Wir halten Sie auf dem Laufenden, während wir daran arbeitenMindestens alle 14 Tage
Wir streben an, eine Lösung zu veröffentlichenInnerhalb von 90 Tagen, bei Schwerwiegendem früher

Werktage sind Montag bis Freitag, außer an gesetzlichen Feiertagen in British Columbia.

04Sicherer Hafen

Wenn Sie in gutem Glauben handeln und die Regeln unten befolgen, betrachten wir Ihre Forschung als genehmigt. Wir gehen deswegen nicht rechtlich gegen Sie vor und zeigen Sie nicht bei Behörden an. Tut es jemand anderes, sagen wir, dass Sie nach dieser Richtlinie gehandelt haben.

Wir können nur für uns selbst sprechen. Die Systeme anderer, auch Dienste, die wir nutzen, gehören ihnen, und diese Richtlinie erlaubt nicht, sie zu testen.

05Die Regeln

  • Testen Sie nur mit Ihren eigenen Kopien, Ihren eigenen Konten und einem eigenen privaten Testnetz.
  • Lesen, ändern oder löschen Sie keine Daten anderer. Stoßen Sie auf welche, hören Sie auf und sagen Sie es uns.
  • Keine Überlastungsangriffe, kein Spam, keine Täuschung unserer Leute und keine physischen Versuche.
  • Tragen Sie keine anderen Menschen auf die Warteliste ein.
  • Geben Sie uns eine faire Chance, das Problem zu beheben, bevor Sie es jemand anderem sagen.
  • Verlangen Sie keine Bezahlung als Bedingung für Ihre Meldung, und drohen Sie nicht mit einer Veröffentlichung.

06Offenlegung und Nennung

Wir vereinbaren mit Ihnen einen Termin für die Veröffentlichung der Einzelheiten, normalerweise sobald eine Lösung da ist. Können wir uns nicht einigen, dürfen die Einzelheiten 90 Tage nach Ihrer Meldung veröffentlicht werden. Wird eine Lösung veröffentlicht, nennen wir Sie in den Hinweisen dazu, wenn Sie möchten, unter dem Namen, den Sie wählen.

Derzeit gibt es kein bezahltes Bug-Bounty-Programm.

07Änderungen dieser Richtlinie

Wenn sich diese Richtlinie ändert, veröffentlichen wir eine neue Fassung mit ihrem Datum. Eine Meldung wird nach der Fassung behandelt, die galt, als Sie sie gesendet haben. Siehe auch die Nutzungsbedingungen.