Компания CODESPECT, специализирующаяся на безопасности блокчейна, запустила SpecSiege — платформу конкурентных аудиторских конкурсов, созданную для добавления второго уровня проверки Web3-протоколов после их первоначальной оценки безопасности. Платформа, которая уже завершила свой первый конкурс, представляется как курируемая альтернатива открытым программам bug bounty: она соединяет отобранных исследователей безопасности с производственными кодовыми базами в контролируемой конкурентной среде.

По данным CODESPECT, SpecSiege работает как закрытый механизм повторного аудита. После того как компания завершает стандартный аудит протокола, зафиксированная кодовая база предоставляется проверенной группе численностью до 50 исследователей, которые конкурируют за заранее определенный призовой пул. Такая структура призвана предоставить протоколам независимое второе мнение по фиксированной стоимости, при этом результаты остаются конфиденциальными, если сам протокол не решит их раскрыть.

Этот дополнительный уровень проверки особенно важен для Web3-проектов, поскольку развернутые смарт-контракты может быть сложно изменять, а они могут напрямую управлять активами пользователей или логикой протокола. Аудиторские конкурсы стали одним из способов расширить проверку за пределы одной аудиторской фирмы, однако открытые конкурсы и программы bug bounty могут существенно различаться по качеству участников, процессу раскрытия информации и предсказуемости затрат.

Первый конкурс, посвященный платформе облигаций ERC-6909, завершен. ERC-6909 — это стандарт токенов Ethereum для управления несколькими типами токенов в рамках одного контракта, что делает детали реализации важными для систем, зависящих от точного учета. Результаты и распределение выплат общедоступны на сайте SpecSiege. Лучшие участники первой группы получили вознаграждения примерно от €118 до €3,902 в зависимости от серьезности и количества представленных находок.

1/4 The new SpecSiege website is live. Our audit contest platform is built to connect security researchers with real-world Web3 protocols. Every finding strengthens production systems before attackers get the chance. First contest: Completed pic.twitter.com/lQIc5M7aUz — CODESPECT (@CODESPECT) July 27, 2026

Курируемые группы и фиксированные пулы вознаграждений

SpecSiege отличается от традиционных аудиторских конкурсов своей моделью избирательного участия. Вместо того чтобы разрешать неограниченное публичное участие, CODESPECT ограничивает каждое мероприятие 50 исследователями. Половина группы формируется из участников внутренней таблицы лидеров компании, а другая половина — из новых кандидатов.

CODESPECT описывает такое сочетание как попытку сбалансировать подтвержденную экспертизу со «свежим взглядом», отмечая, что новые перспективы могут быть особенно ценными при выявлении уязвимостей в пограничных сценариях. Компания заявляет, что этот подход должен поддерживать качество, одновременно предоставляя новым исследователям доступ к реальным кодовым базам Web3.

Платформа также использует модель фиксированного пула вместо традиционной оплаты за каждую найденную проблему. Это позволяет протоколам заранее устанавливать бюджет на проверку безопасности без риска переменных затрат. Исследователи подают заявки через единую систему аккаунтов, конфиденциально отправляют находки в период проведения конкурса, а затем оцениваются в режиме реального времени ведущим судьей. После этого выплаты распределяются по системе баллов, взвешенных с учетом серьезности.

CODESPECT заявляет, что SpecSiege исключает автоматизированные или сгенерированные ИИ материалы и сосредоточена на анализе безопасности, выполняемом людьми. По мере открытия новых конкурсов компания стремится создать стандартизированный процесс постаудиторской валидации, предоставляя протоколам дополнительную публичную перепроверку, а исследователям — структурированные возможности продемонстрировать свои навыки в конкурентных аудитах. Для команд, оценивающих эту модель, ключевыми параметрами для наблюдения будут количество и тип будущих конкурсов, последовательность судейства и раскрытия информации о выплатах, а также способность курируемого участия обеспечивать достаточный охват исследователями различных архитектур протоколов.