RedStone Finance 为自身的薄弱环节明码标价。这家模块化预言机提供商推出了两项漏洞赏金计划，向安全研究人员付费，让他们在攻击者利用之前发现智能合约和 Web 漏洞。

旗舰计划针对智能合约漏洞，对严重漏洞提供最高 25 万美元的奖励。第二项计划针对面向 Web 的问题，奖金最高为 1 万美元。

漏洞赏金计划是软件行业行之有效的成熟做法，在加密基础设施公司中也日益普遍。此类计划邀请独立研究人员探测公司系统中的可利用缺陷，并负责任地进行报告以换取报酬，奖金通常根据问题的严重程度分级。

两项计划于 2026 年 10 月 22 日上线，但 RedStone 于 10 月 31 日才公开发布——恰逢万圣节，公司将此次发布称为“漏洞的糖果”（treats for bugs）。

赏金计划的结构

智能合约计划的奖励根据漏洞严重程度分级：

• 严重（Critical）： 最高 250,000 美元
• 高危（High）： 最高 50,000 美元
• 中危（Medium）： 最高 10,000 美元
• 低危（Low）： 最高 1,000 美元

针对影响 RedStone 多个域名的严重问题，Web 赏金上限为 1 万美元。

RedStone 并未自行运营这些计划，而是将赏金托管在 HackenProof 和 Cantina 这两个专业的 web3 安全平台上，由其处理漏洞提交和分类，为研究人员提供提交报告和领取奖金的标准化渠道。截至 2026 年 10 月下旬，HackenProof 上已记录超过 201 份提交，表明研究人员的参与度很高。

为什么预言机安全尤为重要

智能合约无法在其自身网络之外查询资产价格。预言机负责引入外部数据，使借贷协议能够判断何时清算贷款以及抵押品价值几何。因此，单一被操纵或过时的价格源可能扭曲所有依赖它的协议的估值。事实上，价格源操纵在过往 DeFi 攻击事件中一直是反复出现的攻击载体，这也是价格源完整性处于该行业安全关注核心的原因。

RedStone 的规模使风险进一步放大。该公司表示其保护着超过 100 亿美元的 DeFi 价值。其客户包括 Spark、Compound、Morpho 和 Lido 等协议。RedStone 还为与 BlackRock 和 Apollo 相关的 Securitize 产品提供预言机功能。

更广泛安全战略的一部分

赏金计划并非 RedStone 唯一的防线。该公司已与 Quantstamp 和 PeckShield 等外部审计公司合作，并将新计划定位为更广泛战略中的一层，该战略将定期外部审计与公司所称的严谨开发生命周期相结合。将定期审计与常设赏金计划相结合，已成为 DeFi 基础设施领域常见的运营模式。

RedStone 被描述为一家运营多链基础设施、快速成长的模块化预言机提供商，“模块化”一词反映了按需交付模式，即协议仅在需要时拉取价格数据，而不是将每次更新都推送上链。

对 DeFi 协议和机构的意义

此举可能增强市场对 RedStone 运营完整性的信心。鉴于 RedStone 为与 BlackRock 和 Apollo 相关的 Securitize 产品提供支持，在安全方面的明显投入或有助于维护现有合作关系，并可能吸引新的机构客户。

HackenProof 上超过 201 份早期提交表明研究人员的兴趣浓厚。然而，真正的考验在于 RedStone 如何处理这些报告、有效漏洞的修复速度，以及严重级别的赏金最终是否会真正兑现。

来源：CryptoBriefing。本文基于由 Estefano Gomez 编辑的报道。