Tangem startet öffentliches Bug-Bounty-Programm

Dieses Jahr war für Tangem ein wichtiger Meilenstein: Wir haben ein privates Bug-Bounty-Programm gestartet. Die Initiative hat wertvolle Ergebnisse gebracht, unsere Wallet-Sicherheit gestärkt und eine makellose Bilanz ermöglicht.

Für 2025 planen wir ein public bug bounty program. Es startet gemeinsam mit der Einführung neuer Infrastruktur und fortschrittlicher Funktionen von Tangem. Damit laden wir Sicherheitsexperten und Entwickler ein, Tangem noch sicherer zu machen.
 

Was ist ein Bug-Bounty-Programm?

Ein Bug-Bounty-Programm belohnt Personen, die Sicherheitslücken identifizieren und verantwortungsvoll melden. Solche Programme fördern ethisches Hacking und eine kollaborative Herangehensweise, um die Sicherheit über verschiedene Systeme hinweg zu verbessern.

Warum sind Bug-Bounties wichtig?

Mit dem Wachstum von Blockchain und Kryptowährungen steigen auch die Anforderungen an die Sicherheit:

• The immutable nature of blockchain bedeutet, dass einmal bereitgestellte Smart Contracts nicht ohne Weiteres geändert werden können, ohne den Betrieb zu stören.
   
• Complex integrations über verschiedene Netzwerke erhöhen die Wahrscheinlichkeit von Schwachstellen, besonders bei Blockchain-Bridges.
   
• People store substantial Beträge in Krypto-Wallets, insbesondere in Cold Wallets. Ein Bug-Bounty-Programm kann die Gesamtsicherheit einer Wallet erhöhen, da Entwickler neu eingespielten Code nicht immer auf alle Schwachstellen prüfen können. 

Web3-Bug-Bounty-Programme sind heute ein zentraler Bestandteil der Blockchain-Sicherheit. Sie fördern die Zusammenarbeit zwischen Nutzern, Entwicklern und ethischen Hackern und stärken so das Vertrauen in die Branche.
 

Was beinhaltet das Bug-Bounty-Programm von Tangem?

Das Bug-Bounty-Programm von Tangem orientiert sich an den Best Practices der Branche und setzt auf Transparenz, Zusammenarbeit und attraktive Belohnungen. Das erwartet dich:

• Public launch
  Das Programm steht allen offen und lädt die weltweite Community von Sicherheitsforschern zur Teilnahme ein.
• Reward structure
  Experten erhalten Belohnungen, die sich nach Schweregrad und Auswirkung der gemeldeten Schwachstellen richten. 
• Focus areas
  Das Programm konzentriert sich auf Schwachstellen im Code der Tangem Mobile App, API-Integrationen und weitere Systeme.
• Easy reporting
  Für die Einreichung gibt es ein spezielles Meldesystem, das den Prozess einfach und vertraulich macht. Bereits jetzt können Hinweise an bugbounty@tangem.com gesendet werden.

Bei Tangem setzen wir auf Transparenz. Der Code unserer Mobile App ist Open Source – so können Entwickler und Forscher weltweit dazu beitragen, das Krypto-Ökosystem sicherer und inklusiver zu machen. Lass uns gemeinsam eine sichere, innovative und für alle zugängliche Krypto-Welt schaffen.