La società di sicurezza blockchain CODESPECT ha lanciato SpecSiege, una piattaforma competitiva di contest di audit creata per aggiungere un secondo livello di revisione per i protocolli Web3 dopo le valutazioni di sicurezza iniziali. La piattaforma, che ha già completato il suo primo contest, viene presentata come un’alternativa curata ai programmi aperti di bug bounty, collegando ricercatori di sicurezza selezionati con codebase di produzione in un contesto competitivo controllato.

Secondo CODESPECT, SpecSiege funziona come un meccanismo di re-audit a circuito chiuso. Dopo che la società completa il suo audit standard di un protocollo, la codebase fissata viene resa disponibile a un gruppo verificato di fino a 50 ricercatori, che competono per un pool di ricompense predeterminato. La struttura è pensata per fornire ai protocolli un secondo parere indipendente a un costo fisso, mantenendo le segnalazioni riservate salvo decisione del protocollo di divulgarle.

Questo livello aggiuntivo di revisione è particolarmente rilevante per i progetti Web3 perché gli smart contract distribuiti possono essere difficili da modificare e possono controllare direttamente asset degli utenti o logiche di protocollo. I contest di audit sono diventati uno dei modi con cui i team ampliano la revisione oltre una singola società di audit, ma i contest aperti e i programmi di bug bounty possono variare notevolmente in termini di qualità dei partecipanti, processo di divulgazione e prevedibilità dei costi.

Il contest inaugurale, incentrato su una piattaforma obbligazionaria ERC-6909, si è concluso. ERC-6909 è uno standard di token Ethereum per la gestione di più tipi di token all’interno di un singolo contratto, rendendo i dettagli di implementazione importanti per i sistemi che dipendono da una contabilità precisa. I risultati e le distribuzioni dei pagamenti sono disponibili pubblicamente sul sito web di SpecSiege. I migliori partecipanti del primo gruppo hanno ricevuto ricompense comprese tra circa €118 e €3,902, a seconda della gravità e del numero di segnalazioni inviate.

1/4 The new SpecSiege website is live. Our audit contest platform is built to connect security researchers with real-world Web3 protocols. Every finding strengthens production systems before attackers get the chance. First contest: Completed pic.twitter.com/lQIc5M7aUz — CODESPECT (@CODESPECT) July 27, 2026

Gruppi curati e pool di ricompense fissi

SpecSiege si distingue dai contest di audit convenzionali per il suo modello di partecipazione selettiva. Invece di consentire una partecipazione pubblica senza restrizioni, CODESPECT limita ogni evento a 50 ricercatori. Metà del gruppo proviene dalla leaderboard interna della società, mentre l’altra metà è composta da nuovi candidati.

CODESPECT descrive questa combinazione come un tentativo di bilanciare competenze comprovate con “fresh eyes”, affermando che nuove prospettive possono essere particolarmente preziose nell’individuazione di vulnerabilità legate a casi limite. La società afferma che questo approccio mira a mantenere la qualità, offrendo al contempo a nuovi ricercatori l’accesso a codebase Web3 reali.

La piattaforma utilizza inoltre un modello a pool fisso anziché la tradizionale fatturazione per singola segnalazione. Ciò consente ai protocolli di definire in anticipo il budget per la revisione di sicurezza senza esporsi a costi variabili. I ricercatori fanno domanda tramite un sistema di account unificato, inviano privatamente le segnalazioni durante la finestra del contest e vengono valutati in tempo reale da un giudice principale. I pagamenti vengono poi distribuiti secondo un sistema a punti ponderato per gravità.

CODESPECT afferma che SpecSiege esclude invii automatizzati o generati dall’AI e si concentra sull’analisi di sicurezza condotta da esseri umani. Con l’apertura di ulteriori contest, la società mira a creare una pipeline standardizzata per la validazione post-audit, fornendo ai protocolli un ulteriore controllo pubblico e offrendo ai ricercatori opportunità strutturate per dimostrare le proprie competenze in audit competitivi. Per i team che valutano il modello, gli aspetti chiave da osservare saranno il numero e il tipo dei futuri contest, la coerenza dei processi di valutazione e delle comunicazioni sui pagamenti, e la capacità della partecipazione curata di mantenere una copertura sufficiente dei ricercatori su diverse architetture di protocollo.