Última actualización: 3 de octubre de 2026
Vigentes desde la publicación del informe sobre el incidente del 19 de septiembre de 2026. Son los dos compromisos permanentes anunciados en ese informe, expuestos en su totalidad; los otorga Blink Technologies LLC ("Blink"). Si el informe y estos términos difieren, rigen estos términos. Esta es una traducción: si difiere de la versión en inglés, prevalece la versión en inglés. Blink, 3 de octubre de 2026
1. La recompensa por recuperación del 50 %
¿Qué? Por los 6,61085425 BTC robados el 19 de septiembre de 2026, Blink abona hasta el 50 % del valor de lo que se recupere, en dos partes:
Recuperado significa devuelto a una billetera que controla Blink. No hay tope. Si se recuperara todo gracias a tu información, tu 25% sería de unos 1.65 BTC, y las dos partes juntas, de unos 3.3 BTC. En el resto de esta sección, "la recompensa" significa el 25% que se paga por información.
El segundo 25%. El 25% de todo lo que se recupere que va a Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera y a las economías circulares de Bitcoin del Sur Global que elijan en conjunto es un compromiso voluntario de Blink. No crea derechos para nadie, y Blink decide cómo y cuándo se paga.
Duración. La recompensa no tiene fecha de vencimiento. Una recompensa ganada por un aporte se paga cuando los fondos a los que llevó hayan vuelto a una billetera que controla Blink, sin importar cuánto tiempo tome. Si la información lleva a que se congelen fondos, la recompensa se paga cuando esos fondos sean devueltos.
Qué cuenta. Información que lleve directamente a una recuperación: un depósito de los fondos robados en un exchange o servicio, la identidad de un servicio o de una cuenta que los tenga, un intento de sacarlos, o cualquier otra cosa que haga que se devuelvan fondos, incluidos los fondos que primero congele un exchange o servicio. Las direcciones receptoras están en el anexo del informe; lo que salió por Lightning se rastrea por separado. Las recuperaciones parciales cuentan. No es necesario identificar al atacante.
Cómo enviar información. Escribe a bounty@blinkbtc.com con "[BOUNTY]" en el asunto. Di qué sabes, cómo lo sabes y cómo podemos contactarte. Acusamos recibo de cada aporte en un plazo máximo de 72 horas.
Cuándo se paga. Cuando los fondos hayan vuelto a una billetera que controla Blink, en bitcoin, a una dirección que tú indiques. Si la misma recuperación resulta de más de un aporte, la recompensa es para el primer aporte completo; Blink puede dividirla cuando dos aportes contribuyeron.
Quiénes quedan excluidos. La persona que cometió el robo y quienes actúen en concierto con ella. Quien haya actuado por una orden judicial o dentro de un proceso de las autoridades, y no de forma voluntaria. Los aportes falsos o engañosos. El personal y los contratistas de Blink, actuales o de los últimos doce meses. La misma información no puede ganar a la vez esta recompensa y una recompensa de la sección 2.
Quién decide. Blink decide, a su entera discreción, si un aporte califica, cuánto contribuyó y cómo se divide una recompensa entre aportes; su decisión es definitiva. Enviar información no garantiza un pago. Antes de cualquier pago, quien lo reciba debe identificarse ante Blink y pasar la verificación de identidad y de sanciones de Blink; no se hace ningún pago cuando la ley lo prohíba.
Cómo ayudar. Usa solo medios legales. No contactes, amenaces ni confrontes a quien cometió el robo, y no actúes ni negocies en nombre de Blink: nadie está autorizado para hacerlo. Mantén en reserva lo que envíes; Blink puede compartirlo con las autoridades y con los exchanges y servicios involucrados.
De dónde sale el dinero. Las dos partes se pagan solo con fondos que hayan vuelto a una billetera que controla Blink.
Dónde se pueden devolver los fondos. Los fondos se pueden devolver en la cadena a bc1q5vek5m04l6v277t6exhrurylqsmtvg2l30pt99 o a través de Lightning a la dirección Lightning bounty@blink.sv. Blink controla ambas opciones. La devolución de los fondos no da derecho a ninguna recompensa a la persona que los tomó.
2. El canal para reportar problemas de seguridad
Reportes. Los reportes de vulnerabilidades en el software o los servicios de Blink se envían a bounty@blinkbtc.com (para reportes cifrados: la llave PGP en https://blink.sv/.well-known/pgp-key.txt). Acusamos recibo de cada reporte en un plazo máximo de 72 horas, y cada uno tiene un responsable designado en el grupo de seguridad de Blink hasta que se resuelva. Te avisamos cuando esté corregido.
Protección para la investigación de buena fe. Cuando investigues y reportes una vulnerabilidad de buena fe conforme a esta política, consideramos que tu investigación está autorizada, y no iniciaremos ni apoyaremos acciones legales en tu contra por infracciones accidentales y de buena fe a esta política. Para esa investigación, renunciamos a las restricciones de nuestros términos de servicio que de otro modo la impedirían. Aun así, debes cumplir la ley aplicable. Si un tercero emprende acciones legales en tu contra por una investigación que cumplió esta política, daremos a conocer que tu actuación la cumplió.
Buena fe significa: reportar en privado a bounty@blinkbtc.com; no acceder, mover ni conservar fondos o datos de clientes más allá de lo necesario para demostrar el problema, y borrar cualquier dato que hayas obtenido una vez que lo hayas reportado; no degradar nuestros servicios ni hacer pruebas contra cuentas de otros clientes; y darnos un tiempo razonable para corregir el problema antes de cualquier publicación.
Recompensas. Recompensas discrecionales de hasta 0.1 BTC por hallazgos críticos; montos menores para menor gravedad; reconocimiento público si lo pides. Las recompensas se pagan en bitcoin después de la misma verificación de identidad y de sanciones de la sección 1. El personal y los contratistas de Blink no pueden recibirlas.
Por qué existe este canal: cada incidencia debe registrarse en algún sitio, ser confirmada y mantenerse bajo seguimiento hasta que se resuelva.
3. Disposiciones comunes
Modificaciones. Blink podrá modificar o rescindir estas condiciones en cualquier momento mediante la publicación de una nueva versión en https://blink.sv/bounty-terms. En el caso de los fondos recuperados antes de una modificación, seguirá siendo de aplicación la versión vigente en la fecha en que se recuperaron.
Ningún otro reclamo. En la medida en que la ley lo permita, nadie tiene un reclamo contra Blink, las empresas de su grupo, ni sus directivos, personal o socios por si se paga una recompensa, cuánto se paga o a quién. La responsabilidad total de Blink conforme a estos términos se limita a la recompensa pagadera según ellos, y aceptar un pago extingue todo reclamo relacionado con él. Quienes reciban un pago son responsables de sus propios impuestos.
Ley aplicable y controversias. Estos términos se rigen por las leyes de Próspera ZEDE. Toda controversia se resuelve mediante arbitraje administrado por el Próspera Arbitration Center. Si alguna parte de estos términos no fuera exigible, el resto sigue aplicándose. Prevalece la versión en inglés.
4. Dónde encontrar esta política
Esta política se publica en https://blink.sv/bounty-terms y se menciona en el archivo security.txt disponible en https://blink.sv/.well-known/security.txt.
