Solon 不为「合规」贴标签，而是把风控直接写进合约：白名单、冻结、强制转账、储备证明门控、多签治理——全部由代码强制执行，链上留痕，任何人可复核。本页公开我们的安全体系、漏洞赏金计划与披露政策。
三层纵深：合约层强制执行规则，治理层多人分权，基础设施层异地容灾。没有单点可以独立作恶。
| 层 | 机制 | 说明 |
|---|---|---|
| 合约层 代码即规则，不可绕过 |
身份白名单 IdentityRegistry | 证券级转账双方须通过 KYC 登记，未登记地址直接 revert |
| 合规冻结 / 强制转账 | 冻结地址任何转账 revert；法院令等司法场景可强制划转，全程留痕 | |
| 紧急暂停 pause | 极端情形一键暂停全合约转账，解除同样留痕 | |
| 储备证明门控 SolonProof | 储备不足 / 证明过期 / 被撤销 / 审计不合格等 9 类情形自动拦截，见门控原因码表 | |
| 治理层 多人分权，全程留痕 |
多签治理 2-of-3 | 桥参数、金库动用、紧急暂停等关键操作须委员会多签，提案与确认全部上链 |
| 发行前强制备案 | 发行向导强制填写监管备案 / 法律意见 / 争议解决 13 项必填字段，未齐不可发行 | |
| 基础设施层 异地双活，链不停 |
双验证人 Clique PoA | 新加坡 + 首尔两节点交替出块，任一宕机链不停；季度灾备演练 |
| 实时监控与分级告警 | 状态页公开评估 P1/P2/P3 级别，配套应急预案手册 |
面向全球安全研究者开放。赏金按漏洞影响分级，参照主流公链标准按 Solon 规模等比设定，以 USDT 支付。
| 等级 | 赏金（USD） | 范围示例 |
|---|---|---|
| 致命 | $50,000 | 直接造成资金损失；共识被攻破（双签 / 非法出块）；绕过白名单或冻结完成转账；伪造储备证明通过门控 |
| 高危 | $20,000 | 未授权增发 / 销毁；绕过紧急暂停；门控误判放行不合格资产；多签流程被单点操纵 |
| 中危 | $5,000 | 单个资产核心功能失效（无法转账 / 无法领取股息）；关键事件未留痕；水龙头被绕过限额 |
| 低危 | $1,000 | 浏览器 / 状态页展示错误导致误导；RPC 返回不符合以太坊标准的行为；前端注入类问题 |
我们承诺与研究者的协同披露流程透明、及时、可预期。
| 项目 | 承诺 |
|---|---|
| 报告渠道 | 邮件 hi@solon.digital，标题前缀 [SECURITY]；请附复现步骤、影响范围与 PoC |
| 确认收到 | 1 个工作日内回复确认 |
| 初步评估 | 7 日内给出定级与处置计划 |
| 协同披露窗口 | 最长 90 天：修复完成前双方保密，修复后公开致谢（可匿名）与漏洞摘要 |
| 安全港 | 遵守上述规则的研究行为，我们承诺不追究法律责任 |
在范围内：Solon 官方协议合约（IdentityRegistry / SolonProof / DividendPool / LimitBook / SolonBridge / SolonOffering，地址见合约地址册）、节点公开 RPC 与官网前端。不在范围内：第三方自行部署与运营的合约、已废弃的旧合约（历史部署以浏览器标注为准）。
安全事件按影响分级响应，与运维监控体系共用同一套 P1/P2/P3 语言，每级都有书面处置手册。
| 级别 | 响应时限 | 典型场景与第一动作 |
|---|---|---|
| P1 · 致命 | 15 分钟内 | 资金风险 / 出块停滞 / 桥异常资金流 → 多签立即暂停相关合约，链上先止血 |
| P2 · 严重 | 1 小时内 | 双节点高度分化 / 性能劣化 / 流动性不足 → 定位根因，必要时降级服务 |
| P3 · 提示 | 当日处理 | RPC 延迟升高 / 展示异常 → 修复并复核告警阈值 |
机构尽调关心的「谁审过、审了什么、报告在哪」，统一在本节披露并持续更新。
| 项目 | 状态 | 说明 |
|---|---|---|
| 合约功能链上实测 | 已完成 | 白名单 / 冻结 / 强制转账 / 紧急暂停部署当日实测全通过（结果见开发者文档） |
| 储备证明门控实测 | 进行中 | PoR 喂价—门控—自动暂停全链路在测试网持续运行，台账公开可查 |
| 第三方安全审计 | 主网前完成 | 全部协议合约将由独立安全公司审计，报告在本页公开下载 |
| 漏洞赏金 | 开放中 | 见上方赏金分级表，随主网升级为长期计划 |
安全不是承诺，是正在运行的系统。以下页面直接读取链上数据，任何人可独立复核。
Solon