CODESPECT推出SpecSiege，一個精選的審計競賽平台 Web3 安全性

區塊鏈安全公司 CODESPECT 已正式推出 SpecSiege，這是一個競爭性審計競賽平台，旨在提供第二層審查。 Web3 經過初步安全審查後，平台將遵循相關協議。該平台近期完成了首屆競賽，其定位是開放式漏洞賞金計畫的精選替代方案，旨在將精心挑選的安全研究人員與生產程式碼庫在可控的競爭環境中連接起來。

根據 CODESPECT 介紹，SpecSiege 採用閉環複審機制：公司完成對協議的標準審核後，將修復後的代碼庫開放給最多 50 位經過篩選的研究人員，他們將競爭預先設定的獎勵池。這種機制旨在以固定成本提供獨立的第二意見，審核結果將嚴格保密，並僅由協議方自行決定是否揭露。首屆競賽聚焦於 ERC-6909 債券平台，現已結束，結果和獎金分配已在 SpecSiege 網站上公開。首屆競賽的優勝者根據其發現問題的嚴重性和數量，獲得了約 118 歐元至 3,902 歐元不等的獎金。

精選群體和固定選項作為差異化因素

SpecSiege 與傳統審計競賽的不同之處在於其選擇性的參賽模式。 CODESPECT 並非對所有參賽者開放競賽，而是將每場活動的參賽人數限制在 50 人，其中一半來自內部排行榜，另一半來自新申請者。該公司將這種混合模式描述為一種有意為之的嘗試，旨在平衡經驗豐富的專家和“新鮮視角”，並認為新穎的視角往往是發現極端案例漏洞的最寶貴資產。

該平台摒棄了傳統的按發現付費模式，轉而採用固定獎金池模式，使協議能夠預先設定預算，避免承擔變動成本。研究人員透過統一的帳戶系統申請，在競賽期間私下提交研究結果，並由首席評審進行現場評審，最終根據嚴重程度加權積分分配獎金。 CODESPECT強調，該模式不接受自動化或人工智慧產生的提交，而是專注於人工分析。隨著平台舉辦更多競賽，其目標是建立一套標準化的後續審核流程，為協議提供經過實戰檢驗的公開雙重審核，同時為研究人員提供結構化、高回報的展示技能的機會。