ブロックチェーンのバグ報奨金プラットフォームであるImmunefiは、Immunefi Creditsを開始しました。すでに700人を超える研究者に付与されています。ChainCatcherによると、研究者は対象となる報告に対して支払った手数料と同額のクレジットを受け取ります。対象には、本人による有効な脆弱性の発見、有効な報告の重複提出、非公開で把握されていた問題、仲裁で研究者に有利な判断が下されたケースが含まれます。

クレジットは、プラットフォーム上での報告提出、仲裁、アカウント認証の手数料の支払いにすぐに利用できます。また、Immunefi Studioが一般公開された後は、同サービスにも適用されます。1クレジットは1ドル相当で、USDCで購入できます。クレジットはバグ報奨金や監査コンペティションの報酬に代わるものではありません。有効な発見には引き続き既存のルールに基づいて報酬が支払われ、提出手数料に対する同額のクレジットも追加で付与されます。

対象となるケースには、バグバウンティで報奨金が支払われた、または監査コンペティションで確認された研究者自身の発見、他の研究者による有効な報告との重複、非公開で知られている問題およびその重複、ならびに裁定で研究者に有利な判断が下された場合の仲裁手数料も含まれます。公知の問題、無効な報告または対象範囲外の報告、ポリシー違反、却下された報告との重複、研究者自身の報告との重複は対象外です。アカウントが認証済みで、研究者が有効な報告を提出しており、正確性率が25%以上である場合、アカウント認証手数料はマッチングクレジットの対象となります。

遡って付与されたクレジットの有効期限は、今から12か月です。今後は、各クレジットの有効期限はアカウントへの付与日から12か月となります。クレジットはアカウントに紐付けられており、譲渡や現金への交換はできません。この手数料制度は、3月24日以降はバグバウンティに、4月10日以降は監査コンペティションに適用されています。現在、対象資格の確認はおよそ2週間ごとに行われています。