Hats 协议提供了不同的工具来协调黑客和协议之间的激励措施来提高 Web3 的安全性。在目前的版本中主要功能是资金库。

漏洞资金库允许各个Protocol和 DAO社区锁定自己的资产储存在Hats Finance中，作为发现和报告漏洞的黑客的赏金。作为网络安全协议，Hats Finance正在逐步构建去中心化工具，让社区也同样参与保护生态系统的工作当中。

如果贡献者推荐其他Protocol或者DAO社区在Hats Finance上开设新的资金库，贡献者将获得 1000 美元奖励。

要获得奖励，新项目需要存入至少价值 50,000 美元的代币。

开设新保险裤有四个简单的步骤：填写表格，从项目开发团队收集信息（下文有更多信息），通过委员会审查过程，在 rinkeby 上进行测试，在主网上部署并首次存款。

推荐计划可以随时由 Hats 治理决定终止。

一旦按照一下标准推荐成功，Hats Finance 将向贡献人员奖励 1000 美元 USDC：

该保险库已成功部署在 Hats 主网 dApp 上。

DAO 项目已成功存入至少价值 50,000 美元的代币。

奖励将由 Hats 治理支付。

第一步：

填写此表格 您将被要求分享您的 ERC-20 钱包地址，这将用作受益人钱包。

作为确认，将打开一个电报群，以继续与 Hats 团队进行沟通。

您可以使用此模板向您的 DAO 添加提案。

第二步：

收集并与 Hats 团队共享资金库信息。

我们会项目开发团队收集哪些信息：

PGP 密钥 - 一个可以帮助它的工具的链接将在电报上与开发团队共享。

项目委员会成员的 Twitter 链接或 Github。

将涵盖漏洞赏金库智能合约的链接。

委员会成员在 Rinkeby 和 Mainnet 上的多重签名地址——更多信息将在电报上分享。

第三步：

委员会尽职调查：会见 Hats 团队 / 代币合约部署者签署消息。

第四步：

在rinkeby上测试并且在主网上部署，并通过项目或DAO首次存款。

代码是开源的。

合约已经部署。

该项目推出了它的代币。

这些项目可以将其代币连接到以太坊主网。

什么是漏洞赏金？

许多网站、组织和软件开发人员都提供了漏洞赏金计划，个人可以通过报告代码中的错误获得认可和补偿。

漏洞赏金计划的优势是什么？

安全漏洞赏金计划的主要优点是它不需要任何费用；如果没有赏金计划，合约错线Bug产生的成本会高得多。

参与的每个人都是双赢的。 安全性是智能合约技术的基础；在我们的行业内没有绝对的安全性。我们认为 Crypto dApp 应该包括我们的解决方案和其他解决方案。

Hats解决方案

我们相信黑客本质上并不坏，相反，黑客对以太坊至关重要；因为他们暴露了对加密货币的未来至关重要的弱点和漏洞。问题在于当前的激励系统，黑客的努力没有得到适当的激励，并且经常被定罪。

我们相信，通过适当的激励措施，更多的黑客可以变成白帽黑客。

Hats 创建了一个网络安全市场，激励白帽黑客发现漏洞并使用 Hats dApp 负责任地披露这些漏洞。我们正在不断开发去中心化工具来保护生态系统。

Hats 解决方案在传统的集中式漏洞赏金服务上的主要优势是什么：

1.Vault 使用项目的多样性，Protocol和DAO社区都可以加入到其中。

2.可扩展的赏金网络——金库 TVL 随着项目的成功/代币升值而增加。

3.开放且无需许可——任何人都可以参与保护他们作为利益相关者的资产。世界上任何地方的任何黑客都可以在披露漏洞时匿名参与（无需 KYC）

4.在提供流动性时，每个存款人都可以获取 $HATS 代币。

5.可持续性——只要代币被锁定在保险库中，黑客就会被激励通过 Hats 披露漏洞，而不是黑客攻击。

为什么 DAO组织会需要保险库？

动机主要是围绕提高协议和管理资产的安全性，审计证明协议在某个时间点是安全的。但是一旦代码发生任何变化，审计就可能失去适用性。

正如过去所表明的那样，即使是顶级公司的审计也可能遗漏漏洞。拥有漏洞赏金是永久提高安全级别的绝佳方式，允许黑客在发现漏洞时获得报酬，而不会陷入困境。

提供流动性

Hats 保险库的优势在于它结合了许多相关方的激励措施，因此每个人都可以参与提高安全性。当您提供流动性时，您可以获得$HATS 代币。

DAO 的动机

使用主动方法对您的协议进行 24/7 审计，以激励黑客披露漏洞而不是利用它。

披露的漏洞意味着没有 TVL/TOKEN，最重要的是，没有声誉的损失。

吸引更多用户使用“强大且安全的协议”

无许可金库——代币持有者和协议社区可以以相同的无许可性质进行存款或取款。

不会花费任何费用（除非有披露），如果bug bounty不存在，成本会高得多。

代币价值

在Hats的金库中质押的代币增加了协议的安全保障

在Hats保险库中质押代币减少了循环代币供应

基于代币的单币挖矿池

在此初始阶段参与 Hats 将获得额外分配积分（前 20 个加入项目的额外代币奖励）。这样，协议和社区将在可能成为生态系统重要安全层的地方拥有额外的投票权。

社区动机

可以加入保护生态系统的努力。

单项挖矿（协议保护挖矿）

通过牺牲部分代币来保护他们自己的项目代币，以使他们的持有更加安全。

通过这样做，获得 $HATS 并在 Hats 治理过程中产生影响。

Vault = Bug Bounty

每个资金库代表一个漏洞赏金计划。因此Hats Finance是一个可扩展的赏金网络，项目原生代币——金库的 TVL 随着代币的成功和项目的升值而增加。

保险库委员会

每个保险库都有自己的委员会成员，他们负责添加或删除涵盖的合同、严重性描述、每个严重性的奖励百分比，并就漏洞与黑客或审计员进行沟通。

NFT 作为奖励

每个保险库都提供 NFT 作为额外奖励。目前，NFT 由 Hats 治理决定，很快我们将开始与每个社区合作，选择他们的艺术家参与 NFT 创作。通过这种方式，我们创造了从社区到黑客的社会奖励。

存款 <> 保护 <> 获得 $HAT 收益

完全无需许可的协议的优势在于：DAO 的国库和个人可以随时从金库中存入或提取资金。通过这样做，储户将收获 HAT 代币。

流动性挖矿尚未开放，但每个存款人都会从第一个区块中获得奖励。

提交漏洞

漏洞披露流程是我们在收到黑客和审计人员反馈的同时不断改进的事情。我们的平台不需要KYC。这意味着任何黑客都可以提交并保持匿名，这为想要保持匿名但做正确事情的黑客提供了重要价值。

Hats 协议提供了不同的工具来协调黑客和协议之间的激励措施来提高 Web3 的安全性。在目前的版本中主要功能是资金库。

漏洞资金库允许各个Protocol和 DAO社区锁定自己的资产储存在Hats Finance中，作为发现和报告漏洞的黑客的赏金。作为网络安全协议，Hats Finance正在逐步构建去中心化工具，让社区也同样参与保护生态系统的工作当中。

如果贡献者推荐其他Protocol或者DAO社区在Hats Finance上开设新的资金库，贡献者将获得 1000 美元奖励。

要获得奖励，新项目需要存入至少价值 50,000 美元的代币。

开设新保险裤有四个简单的步骤：填写表格，从项目开发团队收集信息（下文有更多信息），通过委员会审查过程，在 rinkeby 上进行测试，在主网上部署并首次存款。

推荐计划可以随时由 Hats 治理决定终止。

一旦按照一下标准推荐成功，Hats Finance 将向贡献人员奖励 1000 美元 USDC：

该保险库已成功部署在 Hats 主网 dApp 上。

DAO 项目已成功存入至少价值 50,000 美元的代币。

奖励将由 Hats 治理支付。

第一步：

填写此表格 您将被要求分享您的 ERC-20 钱包地址，这将用作受益人钱包。

作为确认，将打开一个电报群，以继续与 Hats 团队进行沟通。

您可以使用此模板向您的 DAO 添加提案。

第二步：

收集并与 Hats 团队共享资金库信息。

我们会项目开发团队收集哪些信息：

PGP 密钥 - 一个可以帮助它的工具的链接将在电报上与开发团队共享。

项目委员会成员的 Twitter 链接或 Github。

将涵盖漏洞赏金库智能合约的链接。

委员会成员在 Rinkeby 和 Mainnet 上的多重签名地址——更多信息将在电报上分享。

第三步：

委员会尽职调查：会见 Hats 团队 / 代币合约部署者签署消息。

第四步：

在rinkeby上测试并且在主网上部署，并通过项目或DAO首次存款。

代码是开源的。

合约已经部署。

该项目推出了它的代币。

这些项目可以将其代币连接到以太坊主网。

什么是漏洞赏金？

许多网站、组织和软件开发人员都提供了漏洞赏金计划，个人可以通过报告代码中的错误获得认可和补偿。

漏洞赏金计划的优势是什么？

安全漏洞赏金计划的主要优点是它不需要任何费用；如果没有赏金计划，合约错线Bug产生的成本会高得多。

参与的每个人都是双赢的。 安全性是智能合约技术的基础；在我们的行业内没有绝对的安全性。我们认为 Crypto dApp 应该包括我们的解决方案和其他解决方案。

Hats解决方案

我们相信黑客本质上并不坏，相反，黑客对以太坊至关重要；因为他们暴露了对加密货币的未来至关重要的弱点和漏洞。问题在于当前的激励系统，黑客的努力没有得到适当的激励，并且经常被定罪。

我们相信，通过适当的激励措施，更多的黑客可以变成白帽黑客。

Hats 创建了一个网络安全市场，激励白帽黑客发现漏洞并使用 Hats dApp 负责任地披露这些漏洞。我们正在不断开发去中心化工具来保护生态系统。

Hats 解决方案在传统的集中式漏洞赏金服务上的主要优势是什么：

1.Vault 使用项目的多样性，Protocol和DAO社区都可以加入到其中。

2.可扩展的赏金网络——金库 TVL 随着项目的成功/代币升值而增加。

3.开放且无需许可——任何人都可以参与保护他们作为利益相关者的资产。世界上任何地方的任何黑客都可以在披露漏洞时匿名参与（无需 KYC）

4.在提供流动性时，每个存款人都可以获取 $HATS 代币。

5.可持续性——只要代币被锁定在保险库中，黑客就会被激励通过 Hats 披露漏洞，而不是黑客攻击。

为什么 DAO组织会需要保险库？

动机主要是围绕提高协议和管理资产的安全性，审计证明协议在某个时间点是安全的。但是一旦代码发生任何变化，审计就可能失去适用性。

正如过去所表明的那样，即使是顶级公司的审计也可能遗漏漏洞。拥有漏洞赏金是永久提高安全级别的绝佳方式，允许黑客在发现漏洞时获得报酬，而不会陷入困境。

提供流动性

Hats 保险库的优势在于它结合了许多相关方的激励措施，因此每个人都可以参与提高安全性。当您提供流动性时，您可以获得$HATS 代币。

DAO 的动机

使用主动方法对您的协议进行 24/7 审计，以激励黑客披露漏洞而不是利用它。

披露的漏洞意味着没有 TVL/TOKEN，最重要的是，没有声誉的损失。

吸引更多用户使用“强大且安全的协议”

无许可金库——代币持有者和协议社区可以以相同的无许可性质进行存款或取款。

不会花费任何费用（除非有披露），如果bug bounty不存在，成本会高得多。

代币价值

在Hats的金库中质押的代币增加了协议的安全保障

在Hats保险库中质押代币减少了循环代币供应

基于代币的单币挖矿池

在此初始阶段参与 Hats 将获得额外分配积分（前 20 个加入项目的额外代币奖励）。这样，协议和社区将在可能成为生态系统重要安全层的地方拥有额外的投票权。

社区动机

可以加入保护生态系统的努力。

单项挖矿（协议保护挖矿）

通过牺牲部分代币来保护他们自己的项目代币，以使他们的持有更加安全。

通过这样做，获得 $HATS 并在 Hats 治理过程中产生影响。

Vault = Bug Bounty

每个资金库代表一个漏洞赏金计划。因此Hats Finance是一个可扩展的赏金网络，项目原生代币——金库的 TVL 随着代币的成功和项目的升值而增加。

保险库委员会

每个保险库都有自己的委员会成员，他们负责添加或删除涵盖的合同、严重性描述、每个严重性的奖励百分比，并就漏洞与黑客或审计员进行沟通。

NFT 作为奖励

每个保险库都提供 NFT 作为额外奖励。目前，NFT 由 Hats 治理决定，很快我们将开始与每个社区合作，选择他们的艺术家参与 NFT 创作。通过这种方式，我们创造了从社区到黑客的社会奖励。

存款 <> 保护 <> 获得 $HAT 收益

完全无需许可的协议的优势在于：DAO 的国库和个人可以随时从金库中存入或提取资金。通过这样做，储户将收获 HAT 代币。

流动性挖矿尚未开放，但每个存款人都会从第一个区块中获得奖励。

提交漏洞

漏洞披露流程是我们在收到黑客和审计人员反馈的同时不断改进的事情。我们的平台不需要KYC。这意味着任何黑客都可以提交并保持匿名，这为想要保持匿名但做正确事情的黑客提供了重要价值。