区块链安全公司 CODESPECT 推出了 SpecSiege，这是一个竞争性审计竞赛平台，旨在为 Web3 协议在完成初始安全评估后增加第二层审查。该平台已经完成首场竞赛，被定位为开放式漏洞赏金计划的一种精选替代方案，通过在受控的竞争环境中，将经过筛选的安全研究人员与生产代码库连接起来。

据 CODESPECT 称，SpecSiege 作为一种封闭圈层的重新审计机制运行。在该公司完成对某一协议的标准审计后，固定代码库会向最多 50 名经过审核的研究人员开放，他们将围绕预先确定的奖励池展开竞争。该结构旨在以固定成本为协议提供独立的第二意见，同时保持发现内容的保密性，除非协议方决定披露。

对于 Web3 项目而言，这一额外审查层尤其相关，因为已部署的智能合约可能难以修改，并且可能直接控制用户资产或协议逻辑。审计竞赛已成为团队在单一审计公司之外扩大审查范围的一种方式，但开放式竞赛和漏洞赏金计划在参与者质量、披露流程和成本可预测性方面可能存在很大差异。

首场竞赛围绕一个 ERC-6909 债券平台展开，目前已经结束。ERC-6909 是一种用于在单个合约中管理多种代币类型的 Ethereum 代币标准，因此实现细节对于依赖精确记账的系统至关重要。结果和奖励分配已在 SpecSiege 网站上公开。首批参与者中的优胜者获得的奖励约为 €118 至 €3,902，具体取决于提交发现的严重程度和数量。

1/4 The new SpecSiege website is live. Our audit contest platform is built to connect security researchers with real-world Web3 protocols. Every finding strengthens production systems before attackers get the chance. First contest: Completed pic.twitter.com/lQIc5M7aUz — CODESPECT (@CODESPECT) July 27, 2026

精选研究员队列与固定奖励池

SpecSiege 通过其选择性参与模式区别于传统审计竞赛。CODESPECT 并不允许不受限制的公众参与，而是将每场活动限制在 50 名研究人员以内。其中一半来自该公司的内部排行榜，另一半来自新申请者。

CODESPECT 将这种组合描述为在已验证专业能力与“fresh eyes”之间取得平衡的努力，并表示在识别边缘案例漏洞时，新的视角可能尤其有价值。该公司称，这一方式旨在保持质量，同时仍为新研究人员提供接触真实 Web3 代码库的机会。

该平台还采用固定奖金池模式，而不是传统的按发现计费方式。这使协议能够提前设定其安全审查预算，而不必暴露于可变成本之下。研究人员通过统一账户系统申请，在竞赛窗口期内私下提交发现，并由首席评审进行实时评判。随后，奖励将根据按严重程度加权的积分系统进行分配。

CODESPECT 表示，SpecSiege 排除自动化或 AI 生成的提交内容，专注于由人工主导的安全分析。随着更多竞赛开放，该公司旨在建立一套用于审计后验证的标准化流程，为协议提供额外的公开复核，同时为研究人员提供结构化机会，在竞争性审计中展示其能力。对于评估该模式的团队而言，需要关注的关键细节包括未来竞赛的数量和类型、评审与奖励披露的一致性，以及精选参与模式能否在不同协议设计中保持足够的研究人员覆盖范围。