Solon 不為「合規」貼標籤，而是把風控直接寫進合約：白名單、凍結、強制轉賬、儲備證明門控、多籤治理——全部由代碼強制執行，鏈上留痕，任何人可複核。本頁公開我們的安全體系、漏洞賞金計劃與披露政策。
三層縱深：合約層強制執行規則，治理層多人分權，基礎設施層異地容災。沒有單點可以獨立作惡。
| 層 | 機制 | 説明 |
|---|---|---|
| 合約層 代碼即規則，不可繞過 |
身份白名單 IdentityRegistry | 證券級轉賬雙方須通過 KYC 登記，未登記地址直接 revert |
| 合規凍結 / 強制轉賬 | 凍結地址任何轉賬 revert；法院令等司法場景可強制劃轉，全程留痕 | |
| 緊急暫停 pause | 極端情形一鍵暫停全合約轉賬，解除同樣留痕 | |
| 儲備證明門控 SolonProof | 儲備不足 / 證明過期 / 被撤銷 / 審計不合格等 9 類情形自動攔截，見門控原因碼錶 | |
| 治理層 多人分權，全程留痕 |
多籤治理 2-of-3 | 橋參數、金庫動用、緊急暫停等關鍵操作須委員會多籤，提案與確認全部上鍊 |
| 發行前強制備案 | 發行嚮導強制填寫監管備案 / 法律意見 / 爭議解決 13 項必填字段，未齊不可發行 | |
| 基礎設施層 異地雙活，鏈不停 |
雙驗證人 Clique PoA | 新加坡 + 首爾兩節點交替出塊，任一宕機鏈不停；季度災備演練 |
| 實時監控與分級告警 | 狀態頁公開評估 P1/P2/P3 級別，配套應急預案手冊 |
面向全球安全研究者開放。賞金按漏洞影響分級，參照主流公鏈標準按 Solon 規模等比設定，以 USDT 支付。
| 等級 | 賞金（USD） | 範圍示例 |
|---|---|---|
| 致命 | $50,000 | 直接造成資金損失；共識被攻破（雙籤 / 非法出塊）；繞過白名單或凍結完成轉賬；偽造儲備證明通過門控 |
| 高危 | $20,000 | 未授權增發 / 銷燬；繞過緊急暫停；門控誤判放行不合格資產；多籤流程被單點操縱 |
| 中危 | $5,000 | 單個資產核心功能失效（無法轉賬 / 無法領取股息）；關鍵事件未留痕；水龍頭被繞過限額 |
| 低危 | $1,000 | 瀏覽器 / 狀態頁展示錯誤導致誤導；RPC 返回不符合以太坊標準的行為；前端注入類問題 |
我們承諾與研究者的協同披露流程透明、及時、可預期。
| 項目 | 承諾 |
|---|---|
| 報告渠道 | 郵件 hi@solon.digital，標題前綴 [SECURITY]；請附復現步驟、影響範圍與 PoC |
| 確認收到 | 1 個工作日內回覆確認 |
| 初步評估 | 7 日內給出定級與處置計劃 |
| 協同披露窗口 | 最長 90 天：修復完成前雙方保密，修復後公開致謝（可匿名）與漏洞摘要 |
| 安全港 | 遵守上述規則的研究行為，我們承諾不追究法律責任 |
在範圍內：Solon 官方協議合約（IdentityRegistry / SolonProof / DividendPool / LimitBook / SolonBridge / SolonOffering，地址見合約地址冊）、節點公開 RPC 與官網前端。不在範圍內：第三方自行部署與運營的合約、已廢棄的舊合約（歷史部署以瀏覽器標註為準）。
安全事件按影響分級響應，與運維監控體系共用同一套 P1/P2/P3 語言，每級都有書面處置手冊。
| 級別 | 響應時限 | 典型場景與第一動作 |
|---|---|---|
| P1 · 致命 | 15 分鐘內 | 資金風險 / 出塊停滯 / 橋異常資金流 → 多籤立即暫停相關合約，鏈上先止血 |
| P2 · 嚴重 | 1 小時內 | 雙節點高度分化 / 性能劣化 / 流動性不足 → 定位根因，必要時降級服務 |
| P3 · 提示 | 當日處理 | RPC 延遲升高 / 展示異常 → 修復並複核告警閾值 |
機構盡調關心的「誰審過、審了什麼、報告在哪」，統一在本節披露並持續更新。
| 項目 | 狀態 | 説明 |
|---|---|---|
| 合約功能鏈上實測 | 已完成 | 白名單 / 凍結 / 強制轉賬 / 緊急暫停部署當日實測全通過（結果見開發者文檔） |
| 儲備證明門控實測 | 進行中 | PoR 喂價—門控—自動暫停全鏈路在測試網持續運行，台賬公開可查 |
| 第三方安全審計 | 主網前完成 | 全部協議合約將由獨立安全公司審計，報告在本頁公開下載 |
| 漏洞賞金 | 開放中 | 見上方賞金分級表，隨主網升級為長期計劃 |
安全不是承諾，是正在運行的系統。以下頁面直接讀取鏈上數據，任何人可獨立複核。
Solon