friend.tech telah meluncurkan program bug bounty di mana hadiah akan didistribusikan berdasarkan tingkat keparahan kelemahan yang diungkapkan dan aset yang berisiko, hingga maksimum 1.000.000 USDC. ada empat tingkat risiko:
Kritis: Masalah yang dapat memengaruhi sejumlah besar pengguna dan memiliki implikasi reputasi, hukum, atau keuangan yang serius. Misalnya, mengunci kontrak secara permanen atau menarik dana dari semua pengguna;
TINGGI: Masalah yang memengaruhi pengguna individu yang, jika dieksploitasi, dapat menimbulkan ancaman risiko reputasi, hukum, atau keuangan yang moderat bagi pengguna;
Sedang: risiko relatif rendah dan tidak menimbulkan ancaman terhadap dana pengguna;
Rendah/Informasional: masalah ini tidak menimbulkan ancaman langsung, tetapi relevan dengan praktik terbaik keamanan.