Segurança Trezor: Como Protegemos Suas Chaves de Cripto

Participe do
programa Caçadores de Bugs Trezor

Ajude-nos a proteger o futuro da autocustódia. Reporte vulnerabilidades. Ganhe recompensas. Siga essas regras:

Agir em boa fé para proteger os dados do usuário e da empresa.

Dê‑nos tempo para consertar o problema antes de expô‑lo publicamente.

Evite fraude ou prejuízo durante sua pesquisa.

Firmware e dispositivos Trezor

Essa categoria é a mais importante, pois a Trezor representa o ponto máximo de segurança em nosso modelo de ameaças.

Aplicativo Trezor Suite e Trezor Connect

Blockbook e outras infraestruturas de backend

Trezor.io

Quaisquer outros problemas que não estejam listados acima e que, ao mesmo tempo, não estejam excluídos nos termos completos.

Classe da vulnerabilidade

Recompensa

Baixo

$0 – $2 000

Médio

$250 – $5 000

Alto

$500 – $10 000

Crítico

$1 000 – $100 000*

A recompensa depende do produto afetado e da sua gravidade. Reservamo-nos o direito de determinar a gravidade e a elegibilidade das reclamações.

*Em casos excepcionalmente desastrosos, não há um limite superior.

Entre em contato conosco em [email protected] e inclua o seguinte:

Código – Uma prova de conceito demonstrando o problema.
Descrição – Uma explicação extensiva do erro e seu potencial impacto.
Nome ou apelido (opcional) – A ser incluído em nossa lista de problemas passados.

Caso você considere este um assunto sensível, forneceremos instruções sobre como configurar um canal criptografado no Signal.

Reservamo-nos o direito de determinar a gravidade e a elegibilidade das reclamações.

Reportado pela comunidade. Investigado. Resolvido. Porque sua segurança nunca é opcional.