Seguridad continua desde la red, sin costes adicionales.

No. Publicar un programa en AuditOne es gratuito. No hay cuotas mensuales, ni suscripciones SaaS, ni cargos por recargar tu fondo de recompensas. La única comisión es del 5 % sobre cada pago, y ese 5 % se deduce de la recompensa del cazador, no de tu fondo. Cada dólar de tu fondo llega a un cazador.

En el caso de Web3, solemos recomendar una recompensa básica del 5-10 % del TVL (con un límite máximo si el TVL es muy elevado), con recompensas más altas para hallazgos del 1-3 % del TVL y recompensas más bajas para incidencias de menor gravedad, calculadas en términos absolutos. En el caso de los sistemas Web2 y de IA, trabajamos con cifras absolutas en dólares estadounidenses basadas en los datos y en el impacto empresarial en juego. La matriz de la sección anterior es el punto de partida para la mayoría de los programas; la perfeccionamos contigo durante la llamada de bienvenida.

AuditOne se encarga de la clasificación inicial: reproducibilidad, verificación del alcance, clasificación por gravedad y eliminación de duplicados. Los hallazgos confirmados se remiten a tu equipo junto con nuestra clasificación recomendada y el importe del pago. Tú conservas la autoridad para dar la aprobación definitiva de cada pago; nunca realizamos ningún pago sin tu autorización. Los hallazgos críticos se remiten inmediatamente a tu equipo, independientemente de la posición que ocupen en la cola de clasificación.

No de forma predeterminada. Puedes optar por financiar los pagos directamente tras cada hallazgo confirmado (lo más habitual) o por prefinanciar un depósito en garantía gestionado por AuditOne. El depósito en garantía demuestra un fuerte compromiso con los cazadores y suele atraer una mayor participación, pero inmoviliza capital. La mayoría de los proyectos comienzan sin depósito en garantía y lo añaden más adelante, a medida que el programa va madurando.

El pago puede realizarse a través de AuditOne (recibimos tu transferencia y se la abonamos al cazador, descontando la comisión del 5 % de la plataforma) o directamente de ti al cazador (te enviamos la dirección del monedero o los datos bancarios tras la verificación KYC). El proceso se puede configurar en el acuerdo de tu programa. Los pagos de Web3 suelen realizarse en monedas estables; los de Web2 y IA, normalmente en USD o EUR mediante transferencia bancaria.

Sí. El programa puede suspenderse, modificarse o cancelarse por completo en cualquier momento. Las propuestas válidas que ya se encuentren en la cola de selección en el momento de la cancelación seguirán siendo elegibles para el pago según las condiciones originales. Tú tienes plena libertad para decidir qué hallazgos se pagarán, siempre que se respete el acuerdo que hayas firmado.

Si has realizado una auditoría de contratos inteligentes con nosotros, tu programa de recompensas ya está parcialmente financiado: el 20 % de tus honorarios de auditoría se destina automáticamente al fondo de recompensas, que aparece en la lista y entra en funcionamiento el mismo día en que se implementa tu contrato. Puedes ir recargando el fondo con el tiempo sin pagar ninguna comisión a la plataforma. Este mecanismo ya está disponible para las auditorías de contratos inteligentes; lo ampliaremos a otros tipos de auditorías en 2026.

Tres aspectos. Estructura de comisiones: publicación gratuita, un 5 % sobre el pago a cargo del cazador, frente al 10-20 % habitual en el sector a cargo del proyecto. Cobertura multidominio: nuestra red de cazadores abarca Web3, Web2 e IA en un único programa, en lugar de especializarse en un solo dominio. Integración del ciclo de vida: somos la única plataforma que financia automáticamente los fondos de recompensas a partir de los trabajos de auditoría completados. Somos la elección adecuada cuando las comisiones son importantes, cuando tienes exposición a múltiples pilas tecnológicas o cuando quieres que la auditoría y las recompensas las gestione un único proveedor.

Únicamente según las condiciones de tu programa. El acuerdo predeterminado otorga al proyecto total discrecionalidad sobre la divulgación, con un plazo recomendado de 90 días tras la aplicación del parche antes de que se permita la publicación de artículos al respecto. Muchos proyectos fomentan la divulgación como prueba social; otros exigen un acuerdo de confidencialidad (NDA) permanente. Se admiten ambas opciones.