Phạm vi đang duy trì là branch main của MVP Devnet. Program Devnet đã bỏ upgrade authority ngày13/10/2026 và chưa có audit độc lập; lịch sử archive không phải bản được khuyến nghị triển khai.

Báo riêng lỗi có thể đổi người nhận, rút tiền trái quyền, chi lặp, phá binding chữ ký hoặc làm lộ secret qua Report a vulnerability. Không đăng exploit hoặc secret trong issue công khai. Lỗi giao diện thông thường có thể dùng Issues.

Gửi phiên bản/commit, bước tái hiện tối thiểu, tác động dự kiến và receipt Devnet nếu có. Không gửi private key, seed phrase hoặc tài sản thật. Maintainer xử lý theo khả năng hiện có; chưa có bounty hay thời gian phản hồi cam kết.

For security-sensitive findings, use the private reporting link above. Include the commit, minimal reproduction, expected impact and public Devnet receipts. Do not include wallet secrets. This project has no independent audit, bounty or guaranteed response SLA.