10月20日，Filecoin官方上线了Filecoin安全网站，并在Filecoin博客上更新相关的文章，这篇文章涵盖了Filecoin安全网站的所有最新更新，包括最近发布的审计报告和更新的Bug奖励计划。具体原文如下：

从项目开始到创建前沿，研究和评估数学证明，在Filecoin项目中建立强大的安全文化一直是我们的核心目标之一，为Filecoin协议中执行的关键操作奠定了基础（例如，证明）。通过与多位外部安全专家，渗透测试人员和研究人员合作审核我们的代码和实践，以建立起强大的安全习惯文化，安全的代码开发和测试文化。V丨ipfssy

随着Filecoin主网的上线，我们很高兴地宣布新的Filecoin安全网站，其中包括迄今为止完成的所有工作，接下来将要做的工作以及更新的Bug奖励计划的清单！

?

一、启动security.filecoin.io

该网站将作为Filecoin安全计划的中心。在上面，您可以找到有关：安全审计、Bug奖励计划、负责任的披露政策，以及先前报告的发现和缓解措施的详细信息。

您可以通过两种方式公开您的发现：使用PGP密钥加密它们并通过电子邮件发送给我们，或者通过Keybase。详细说明可在Filecoin安全网站的“漏洞报告”下查阅。

二、安全性审计

我们一直在与几个著名的第三方审计专家进行合作，以确保协议及其实现背后的理论能够提供预期的价值，从而使Filecoin成为一个安全的网络。

我们非常感谢过去几年与我们合作以确保Filecoin及其依赖项安全的安全合作伙伴。我们感谢我们宝贵的安全伙伴：

SigmaPrime

Trail of Bits

ConsenSys Diligence

NCC

Least Authority

几个独立的安全研究人员

您可能会偶然发现这些公司（例如Drand&Gossipub）以前发布的审计报告，现在可以在Filecoin Spec网站的“审计报告”部分找到更多报告的链接，不久的将来还会有更多报告。最新的包括：

通过SigmaPrime的Filecoin提供子系统安全审计

Jean Phillipe Aumasson博士和AntonyVennard的zk SNARK证明安全审计

ConsenSys Diligence对Filecoin参与者的安全审计

即将发布：

Filecoin Lotus实现安全审核（按最小权限）

SigmaPrime的Filecoin Lotus实现安全审计

三、负责任的披露政策V丨ipfssy

要确保该协议对其用户继续安全，需要建立一个平台，以便能够及时向用户报告、理解、修补、部署和通知用户更新。为此，我们制定了Filecoin负责任的披露政策

四、Bug奖励计划

Filecoin旨在为人类最重要的信息创建一个分散存储网络，因此确保网络安全可靠是其成功的关键。建立安全的网络不仅仅是为了经过严格的测试和审核，我们相信与安全社区的合作将为Filecoin网络带来更加安全和稳定的未来。这就是为什么我们要启动Filecoin Bug奖励计划，通过这个奖励，任何人都可以提交在网络、核心协议及其实现中发现的安全漏洞，以获得他们的发现的奖励。

您可以在Filecoin安全网站了解有关Filecoin Bug奖励计划的所有信息。高层次：

您将有一个私人渠道来报告你的发现

作为一个赏金猎人，您会受到安全港政策的保护

您可以赢得每一个bug高达25000美元的奖励

该奖励计划尚未设置结束日期，但我们正在寻找改进的方法，请查看博客和网站以获取更新，并向我们发送您的反馈。

五、特别感谢安全研究金的参与者

最新公告，但绝对不是最不重要的！在太空竞赛中，我们通过Filecoin安全研究奖学金项目与社区的一些成员合作，以提高网络的安全性。

Bug奖励计划代表了该计划在主网上的延续，它提供了一个平台，可以让更广泛的Filecoin社区、“白帽”（致力于计算机安全的电脑黑客）和对改进网络感兴趣的安全研究人员参与进来。

谢谢大家。我们期待着与安全社区合作，以确保Filecoin的安全。