Última atualização: 8 de outubro de 2026
Em vigor a partir da publicação da análise pós-incidente referente ao ocorrido em 19 de setembro de 2026. Estes são os dois compromissos permanentes anunciados nessa publicação, apresentados na íntegra; eles são assumidos pela Blink Technologies LLC (“Blink”). Em caso de divergência entre a publicação e estes termos, prevalecerão estes termos. Blink, 3 de outubro de 2026; atualizado em 8 de outubro de 2026.
1. A recompensa de recuperação de 50%
O quê? Em relação aos 6,61085425 BTC roubados em 19 de setembro de 2026, a Blink paga até 50% do valor do que for recuperado, em duas parcelas:
“Recuperado” significa devolvido a uma carteira controlada pela Blink. Não há limite máximo. Se todo o valor fosse recuperado graças às suas informações, seus 25% totalizariam cerca de 1,65 BTC, e as duas partes juntas, cerca de 3,3 BTC. No restante desta seção, “a recompensa” refere-se aos 25% pagos pelas informações.
Recursos em outra forma. Os recursos devolvidos na forma de outro ativo são convertidos em bitcoin assim que possível, e ambas as partes são calculadas com base no bitcoin resultante dessa conversão. Somente os recursos roubados da Blink são considerados, até um máximo de 6,61085425 BTC.
Os segundos 25%. Os 25% de qualquer valor recuperado que são destinados ao Bitcoin Beach, ao Bitcoin Ekasi, ao Afribit Kibera e à seleção conjunta de economias circulares de Bitcoin no Sul Global constituem um compromisso voluntário da Blink. Isso não confere direitos a ninguém, e a Blink decide como e quando esse valor será pago.
Por quanto tempo? A recompensa não tem data de validade. Uma recompensa obtida por meio de uma denúncia é paga quando os fundos a que ela deu origem forem devolvidos a uma carteira controlada pela Blink, independentemente do tempo que isso levar. Se as informações levarem ao congelamento de fundos, a recompensa será paga assim que esses fundos forem devolvidos.
O que importa. Informações que levem diretamente à recuperação: um depósito dos fundos roubados em uma corretora ou serviço, a identidade de um serviço ou conta que os detenha, uma tentativa de retirada ou qualquer outra informação que resulte na devolução dos fundos, incluindo fundos inicialmente congelados por uma corretora ou serviço. O Blink lista os endereços e as transações que pode publicar, cada um com a data em que foram registrados pela primeira vez, em https://bounty.blink.sv. Informar ao Blink para onde as moedas listadas vão em seguida — por exemplo, um depósito em uma corretora ou serviço — pode ser elegível; relatar o que já está listado, não. Recuperações parciais contam. Não é necessário identificar o invasor.
O que a Blink já sabia. As informações que a Blink já possuía no momento em que seu envio chegou não se enquadram, independentemente de a Blink já as ter publicado ou não. Os registros da Blink, incluindo os compromissos com data e hora que ela publica, mostram o que ela possuía e quando. Como enviar.
Como enviar. Escreva para bounty@blinkbtc.com com “[BOUNTY]” no assunto. Explique o que você sabe, como você descobriu e como podemos entrar em contato com você. As denúncias são confirmadas em até 72 horas. As denúncias são classificadas pela ordem em que chegam a este endereço. Uma publicação pública, por exemplo, no GitHub ou nas redes sociais, não garante prioridade e pode alertar o autor da infração.
Quando for paga. Assim que os fundos forem devolvidos a uma carteira controlada pela Blink. A recompensa é paga em bitcoin para um endereço que você indicar. Caso a mesma recuperação resulte de mais de um envio, o primeiro envio completo (aquele que forneça à Blink informações suficientes para agir) receberá a recompensa; a Blink poderá dividi-la caso dois envios tenham contribuído igualmente.
Quem está excluído. O autor da infração e qualquer pessoa que atue em conluio com ele. Qualquer pessoa cuja ação tenha sido tomada em virtude de uma ordem judicial ou processo de aplicação da lei, e não voluntariamente. Denúncias falsas ou enganosas. Denúncias que violem as regras descritas em “Como ajudar”. Funcionários e prestadores de serviços da Blink, atuais ou que tenham atuado nos últimos doze meses. Uma bolsa ou serviço que congele ou devolva fundos no curso de suas próprias operações, e seus funcionários atuando nessa função. A mesma informação não pode render tanto esta recompensa quanto uma recompensa prevista na seção 2.
Quem decide? A Blink decide, a seu exclusivo critério, se uma denúncia se qualifica, qual foi o grau de contribuição e como a recompensa será dividida entre as denúncias; sua decisão é definitiva. O envio de informações não garante o pagamento. Antes de qualquer pagamento, o destinatário deve ser identificado pela Blink e passar pela verificação de identidade e sanções da Blink; nenhum pagamento será efetuado nos casos em que a lei o proíba.
Como ajudar. Utilize apenas meios legais. Não entre em contato, não ameace nem confronte o autor do crime, e não aja nem negocie em nome da Blink: ninguém está autorizado a fazê-lo. Mantenha em sigilo as informações que você enviar; a Blink poderá compartilhá-las com as autoridades policiais e com as corretoras e serviços envolvidos. Não mencione nomes nem acuse ninguém publicamente, e não publique dados pessoais; envie nomes à Blink em particular. Não investigue, acesse ou ataque os sistemas, contas ou nós do autor do crime. Não se passe por outra pessoa para obter informações de corretoras, operadoras de telefonia ou outros serviços. Não peça a um serviço que congele fundos em nome da Blink: informe a Blink, e ela entrará em contato com o serviço. A violação dessas regras invalida a denúncia.
De onde vem o dinheiro. Ambas as parcelas são pagas exclusivamente com recursos que foram devolvidos a uma carteira controlada pela Blink.
Onde os fundos podem ser devolvidos. Os fundos podem ser devolvidos na cadeia de blocos para bc1q5vek5m04l6v277t6exhrurylqsmtvg2l30pt99 ou pela rede Lightning para o endereço bounty@blink.sv. O Blink controla ambos. A devolução dos fundos não dá direito a uma recompensa para a pessoa que os retirou.
2. O canal de denúncias de segurança
Relatos de vulnerabilidades de segurança no software ou nos serviços da Blink devem ser enviados para bounty@blinkbtc.com (relatos criptografados: a chave PGP está disponível em https://blink.sv/.well-known/pgp-key.txt). Cada relato recebe confirmação de recebimento em até 72 horas e é atribuído a um responsável específico do grupo de segurança da Blink até que seja resolvido. Nós o informaremos quando o problema for corrigido.
Cláusula de isenção de responsabilidade. Quando você pesquisar e relatar uma vulnerabilidade de boa-fé, de acordo com esta política, consideraremos sua pesquisa autorizada e não iniciaremos nem apoiaremos qualquer ação judicial contra você por violações acidentais e de boa-fé desta política. Para essa pesquisa, dispensamos as restrições contidas em nossos termos de serviço que, de outra forma, poderiam impedi-la. Você ainda deve cumprir a legislação aplicável. Se um terceiro iniciar uma ação judicial contra você em relação a uma pesquisa que tenha cumprido esta política, deixaremos claro que suas ações estavam em conformidade com ela.
Agir de boa-fé significa: enviar uma denúncia em particular para bounty@blinkbtc.com; não acessar, movimentar ou reter fundos ou dados de clientes além do necessário para comprovar o problema, e excluir quaisquer dados obtidos assim que a denúncia for enviada; não prejudicar nossos serviços nem realizar testes com contas de outros clientes; e nos conceder um prazo razoável para corrigir o problema antes de qualquer publicação.
Recompensas. Recompensas discricionárias de até 0,1 BTC para descobertas críticas; valores menores para casos de menor gravidade; reconhecimento público mediante solicitação. Apenas o primeiro relato de um problema que a Blink ainda não conhecia será recompensado. Os relatos são avaliados mensalmente, e as recompensas são decididas assim que o problema for corrigido. As recompensas são pagas em bitcoin após a mesma verificação de identidade e sanções descrita na seção 1. Funcionários e prestadores de serviços da Blink não são elegíveis.
Por que este canal existe: cada denúncia precisa ser encaminhada para algum lugar, ser registrada e permanecer sob responsabilidade até que seja resolvida.
3. Termos que se aplicam a ambos
Seus dados. A Blink utiliza as informações que você envia, incluindo os dados de identificação necessários para a verificação, a fim de avaliar e dar andamento ao seu envio, pagar qualquer recompensa ou prêmio e cumprir suas obrigações legais. A Blink compartilha suas informações apenas conforme descrito nestes termos ou conforme exigido por lei, e as mantém apenas pelo tempo necessário para esses fins.
Alterações. A Blink pode alterar ou rescindir estes termos a qualquer momento, mediante a publicação de uma nova versão em https://blink.sv/bounty-terms. Todas as versões anteriores permanecem disponíveis em [link]. Para os recursos recuperados antes de uma alteração, continua a vigorar a versão em vigor na data em que foram recuperados.
Não há outras reivindicações. Na medida do permitido por lei, ninguém tem direito a reivindicar nada contra a Blink, as empresas do seu grupo ou seus diretores, funcionários ou sócios quanto à decisão de pagar ou não uma recompensa, ao valor da mesma ou ao destinatário do pagamento. A responsabilidade total da Blink nos termos deste acordo limita-se à recompensa a ser paga nos termos do mesmo, e a aceitação do pagamento encerra todas as reivindicações relacionadas a ele. Os beneficiários são responsáveis pelo pagamento de seus próprios impostos.
Legislação aplicável e controvérsias. Estes termos são regidos pelas leis da Próspera ZEDE. Qualquer controvérsia será resolvida por meio de arbitragem administrada pelo Centro de Arbitragem da Próspera. Caso qualquer parte destes termos seja considerada inexequível, o restante continuará em vigor. A versão em inglês prevalece.
4. Onde encontrar esta política
Esta política está publicada em https://blink.sv/bounty-terms e é referenciada no arquivo security.txt em https://blink.sv/.well-known/security.txt.
