Última atualização: 3 de outubro de 2026
Em vigor a partir da publicação da análise pós-incidente referente ao ocorrido em 19 de setembro de 2026. Estes são os dois compromissos permanentes anunciados nessa publicação, apresentados na íntegra; eles são assumidos pela Blink Technologies LLC (“Blink”). Em caso de divergência entre a publicação e estes termos, prevalecerão estes termos. Blink, 3 de outubro de 2026
1. A recompensa de recuperação de 50%
O quê? Em relação aos 6,61085425 BTC roubados em 19 de setembro de 2026, a Blink paga até 50% do valor do que for recuperado, em duas parcelas:
“Recuperado” significa devolvido a uma carteira controlada pela Blink. Não há limite máximo. Se todo o valor fosse recuperado graças às suas informações, seus 25% totalizariam cerca de 1,65 BTC, e as duas partes juntas, cerca de 3,3 BTC. No restante desta seção, “a recompensa” refere-se aos 25% pagos pelas informações.
Os segundos 25%. Os 25% de qualquer valor recuperado que são destinados ao Bitcoin Beach, ao Bitcoin Ekasi, ao Afribit Kibera e à seleção conjunta de economias circulares de Bitcoin no Sul Global constituem um compromisso voluntário da Blink. Isso não confere direitos a ninguém, e a Blink decide como e quando esse valor será pago.
Por quanto tempo? A recompensa não tem data de validade. Uma recompensa obtida por meio de uma denúncia é paga quando os fundos a que ela deu origem forem devolvidos a uma carteira controlada pela Blink, independentemente do tempo que isso levar. Se as informações levarem ao congelamento de fundos, a recompensa será paga assim que esses fundos forem devolvidos.
O que importa. Informações que levem diretamente à recuperação: um depósito dos fundos roubados em uma corretora ou serviço, a identidade de um serviço ou conta que os detenha, uma tentativa de retirada ou qualquer outra coisa que resulte na devolução dos fundos, incluindo fundos inicialmente congelados por uma corretora ou serviço. Os endereços de destino estão listados no apêndice da análise pós-incidente; os recursos do Lightning-rail são rastreados separadamente. Recuperações parciais são consideradas. Não é necessário identificar o invasor.
Como enviar informações. Escreva para bounty@blinkbtc.com com “[BOUNTY]” no assunto. Explique o que você sabe, como você sabe disso e como podemos entrar em contato com você. As informações enviadas recebem confirmação em até 72 horas.
Quando for pago. Assim que os fundos forem devolvidos a uma carteira controlada pela Blink, em bitcoin, para um endereço indicado por você. Caso a mesma recuperação resulte de mais de um envio, o primeiro envio completo receberá a recompensa; a Blink poderá dividi-la caso dois envios tenham contribuído igualmente.
Quem está excluído. O autor da infração e qualquer pessoa que tenha agido em conluio com ele. Qualquer pessoa cuja ação tenha sido tomada em virtude de uma ordem judicial ou de um processo de aplicação da lei, e não de forma voluntária. Denúncias falsas ou enganosas. Funcionários e prestadores de serviços da Blink, atuais ou que tenham atuado nos últimos doze meses. A mesma informação não pode render tanto esta recompensa quanto uma recompensa prevista na seção 2.
Quem decide? A Blink decide, a seu exclusivo critério, se uma denúncia se qualifica, qual foi o grau de contribuição e como a recompensa será dividida entre as denúncias; sua decisão é definitiva. O envio de informações não garante o pagamento. Antes de qualquer pagamento, o destinatário deve ser identificado pela Blink e passar pela verificação de identidade e sanções da Blink; nenhum pagamento será efetuado nos casos em que a lei o proíba.
Como ajudar. Utilize apenas meios legais. Não entre em contato, não ameace nem confronte o autor do crime, e não aja nem negocie em nome da Blink: ninguém está autorizado a fazê-lo. Mantenha em sigilo as informações que você enviar; a Blink poderá compartilhá-las com as autoridades policiais e com as corretoras e serviços envolvidos.
De onde vem o dinheiro. Ambas as parcelas são pagas exclusivamente com recursos que foram devolvidos a uma carteira controlada pela Blink.
Onde os fundos podem ser devolvidos. Os fundos podem ser devolvidos na cadeia de blocos para bc1q5vek5m04l6v277t6exhrurylqsmtvg2l30pt99 ou pela rede Lightning para o endereço bounty@blink.sv. O Blink controla ambos. A devolução dos fundos não dá direito a uma recompensa para a pessoa que os retirou.
2. O canal de denúncias de segurança
Relatos de vulnerabilidades de segurança no software ou nos serviços da Blink devem ser enviados para bounty@blinkbtc.com (relatos criptografados: a chave PGP está disponível em https://blink.sv/.well-known/pgp-key.txt). Cada relato recebe confirmação de recebimento em até 72 horas e é atribuído a um responsável específico do grupo de segurança da Blink até que seja resolvido. Nós o informaremos quando o problema for corrigido.
Cláusula de isenção de responsabilidade. Quando você pesquisar e relatar uma vulnerabilidade de boa-fé, de acordo com esta política, consideraremos sua pesquisa autorizada e não iniciaremos nem apoiaremos qualquer ação judicial contra você por violações acidentais e de boa-fé desta política. Para essa pesquisa, dispensamos as restrições contidas em nossos termos de serviço que, de outra forma, poderiam impedi-la. Você ainda deve cumprir a legislação aplicável. Se um terceiro iniciar uma ação judicial contra você em relação a uma pesquisa que tenha cumprido esta política, deixaremos claro que suas ações estavam em conformidade com ela.
Agir de boa-fé significa: enviar uma denúncia em particular para bounty@blinkbtc.com; não acessar, movimentar ou reter fundos ou dados de clientes além do necessário para comprovar o problema, e excluir quaisquer dados obtidos assim que a denúncia for enviada; não prejudicar nossos serviços nem realizar testes com contas de outros clientes; e nos conceder um prazo razoável para corrigir o problema antes de qualquer publicação.
Recompensas. Recompensas discricionárias de até 0,1 BTC para descobertas críticas; valores menores para casos de menor gravidade; reconhecimento público mediante solicitação. As recompensas são pagas em bitcoin após a mesma verificação de identidade e sanções descrita na seção 1. Funcionários e prestadores de serviços da Blink não são elegíveis.
Por que este canal existe: cada denúncia precisa ser encaminhada para algum lugar, ser registrada e permanecer sob responsabilidade até que seja resolvida.
3. Termos que se aplicam a ambos
Alterações. A Blink pode alterar ou rescindir estes termos a qualquer momento, mediante a publicação de uma nova versão no site https://blink.sv/bounty-terms. Para os fundos recuperados antes de uma alteração, continua a vigorar a versão em vigor na data em que foram recuperados.
Não há outras reivindicações. Na medida do permitido por lei, ninguém tem direito a reivindicar nada contra a Blink, as empresas do seu grupo ou seus diretores, funcionários ou sócios quanto à decisão de pagar ou não uma recompensa, ao valor da mesma ou ao destinatário do pagamento. A responsabilidade total da Blink nos termos deste acordo limita-se à recompensa a ser paga nos termos do mesmo, e a aceitação do pagamento encerra todas as reivindicações relacionadas a ele. Os beneficiários são responsáveis pelo pagamento de seus próprios impostos.
Legislação aplicável e controvérsias. Estes termos são regidos pelas leis da Próspera ZEDE. Qualquer controvérsia será resolvida por meio de arbitragem administrada pelo Centro de Arbitragem da Próspera. Caso qualquer parte destes termos seja considerada inexequível, o restante continuará em vigor. A versão em inglês prevalece.
4. Onde encontrar esta política
Esta política está publicada em https://blink.sv/bounty-terms e é referenciada no arquivo security.txt em https://blink.sv/.well-known/security.txt.
