



いいえ。AuditOneへのプログラム掲載は無料です。月額料金やSaaSのサブスクリプション料金、報奨金プールへの追加入金にかかる手数料は一切かかりません。唯一の手数料は、各支払額の5%のみです。この5%は、報奨金プールからではなく、ハンターの報酬から差し引かれます。プールにある1ドルごとに、その全額がハンターに支払われます。
Web3の場合、一般的にTVLの5~10%をバウンティの上限として推奨しています(TVLが非常に大きい場合は上限を設定します)。発見された脆弱性の重要度が高い場合はTVLの1~3%を、重要度の低いものは絶対額で設定します。 Web2およびAIシステムについては、対象となるデータやビジネスへの影響度に基づき、米ドル建ての絶対額で対応しています。上記のセクションにあるマトリックスは、ほとんどのプログラムにおける出発点となります。オンボーディングの電話会議において、お客様と協議の上、これを微調整していきます。
AuditOneは、再現性の確認、範囲の検証、深刻度の分類、重複排除といった初期のトリアージを担当します。確認された不具合は、当社が推奨する分類および支払額を添えて、お客様のチームに転送されます。すべての支払いについて、最終的な承認権限はお客様にあります。お客様の承認なしに支払いを行うことは決してありません。重大な不具合については、トリアージの処理順序にかかわらず、直ちにお客様のチームにエスカレーションされます。
デフォルトではそうではありません。確認済みの発見事項ごとに直接支払いを行う方法(最も一般的)か、AuditOneが管理するエスクローに事前に資金を預ける方法のいずれかを選択できます。エスクローはハンターに対する強いコミットメントを示すものであり、より多くの参加者を集めやすい傾向にありますが、資金が拘束されてしまいます。多くのプロジェクトでは、当初はエスクローを設けずに開始し、プログラムが成熟するにつれて後から導入しています。
お支払いは、AuditOneを経由する方法(弊社がお客様の送金を受け取り、5%のプラットフォーム手数料を差し引いた金額をハンターに支払う)か、お客様からハンターへ直接支払う方法(KYC認証完了後に、弊社からウォレットアドレスまたは銀行口座情報を送信する)のいずれかを選択できます。この流れは、プログラム契約書で設定可能です。Web3での支払いは通常、ステーブルコインで行われます。Web2およびAIでの支払いは、一般的に銀行振込による米ドルまたはユーロで行われます。
はい。本プログラムは、いつでも一時停止、対象範囲の変更、または完全な中止が可能です。中止時点でトリアージキューに既に存在していた有効な提出物については、当初の条件に基づき引き続き報酬支払いの対象となります。署名済みの契約の範囲内で、どの調査結果に対して報酬を支払うかについては、貴社に完全な裁量権があります。
弊社でスマートコントラクトの監査を完了された場合、バウンティプログラムの資金はすでに一部確保されています。監査料金の20%が自動的にバウンティプールに割り当てられ、コントラクトのデプロイ当日からリストに掲載され、運用が開始されます。プラットフォーム手数料なしで、後からプールを補充することも可能です。この仕組みは現在、スマートコントラクトの監査に適用されていますが、2026年には他の監査タイプにも拡大する予定です。
3つの特徴があります。料金体系——掲載は無料、報酬の5%をハンターが負担(業界標準はプロジェクト側が10~20%を負担)。多分野を網羅——当社のハンターネットワークは、単一のプログラムでWeb3、Web2、AIをカバーしており、特定の分野のみに特化している他社とは異なります。ライフサイクル統合——完了した監査案件から自動的にバウンティプールに資金を充当するプラットフォームは、当社だけです。 手数料が重要な場合、複数のスタックにまたがるリスクを抱えている場合、あるいは監査とバウンティを1つのプロバイダーに任せたい場合、当社は最適な選択肢です。
ご参加のプログラムの規約に準拠する場合に限ります。デフォルトの契約では、情報開示に関する決定権はプロジェクト側にのみ帰属し、パッチ適用後90日間は公開記事の掲載が推奨されていません。多くのプロジェクトでは、社会的証明として情報開示を奨励していますが、恒久的な秘密保持契約(NDA)を義務付けるプロジェクトもあります。どちらのケースもサポートされています。