CODESPECT推出SpecSiege，一个精选的审计竞赛平台 Web3 安保防护

区块链安全公司 CODESPECT 已正式推出 SpecSiege，这是一个竞争性审计竞赛平台，旨在提供第二层审查。 Web3 经过初步安全审查后，该平台将遵循相关协议。该平台近期完成了首届竞赛，其定位是开放式漏洞赏金计划的精选替代方案，旨在将精心挑选的安全研究人员与生产代码库在可控的竞争环境中连接起来。

据 CODESPECT 介绍，SpecSiege 采用闭环复审机制：公司完成对协议的标准审核后，将修复后的代码库开放给最多 50 位经过筛选的研究人员，他们将竞争预先设定的奖励池。这种机制旨在以固定成本提供独立的第二意见，审核结果将严格保密，并仅由协议方自行决定是否披露。首届竞赛聚焦于 ERC-6909 债券平台，现已结束，结果和奖金分配情况已在 SpecSiege 网站上公开。首届竞赛的优胜者根据其发现问题的严重性和数量，获得了约 118 欧元至 3,902 欧元不等的奖金。

精选群体和固定选项作为差异化因素

SpecSiege 与传统审计竞赛的不同之处在于其选择性的参赛模式。CODESPECT 并非面向所有参赛者开放竞赛，而是将每场活动的参赛人数限制在 50 人，其中一半来自内部排行榜，另一半来自新申请者。该公司将这种混合模式描述为一种有意为之的尝试，旨在平衡经验丰富的专家和“新鲜视角”，并认为新颖的视角往往是发现极端案例漏洞的最宝贵资产。

该平台摒弃了传统的按发现付费模式，转而采用固定奖金池模式，使协议能够预先设定预算，避免承担可变成本。研究人员通过统一的账户系统申请，在竞赛期间私下提交研究结果，并由首席评委进行现场评审，最终根据严重程度加权积分分配奖金。CODESPECT强调，该模式不接受自动化或人工智能生成的提交，而是专注于人工分析。随着平台举办更多竞赛，其目标是建立一套标准化的后续审核流程，为协议提供经过实战检验的公开双重审核，同时为研究人员提供结构化、高回报的展示技能的机会。