區塊鏈安全公司 CODESPECT 推出 SpecSiege，這是一個競爭性審計競賽平台，旨在於 Web3 協議完成初始安全評估後，增加第二層審查。該平台已完成首場競賽，並被定位為開放式漏洞賞金計畫的經策劃替代方案，透過在受控的競爭環境中，將經篩選的安全研究人員與生產環境程式碼庫連結起來。

根據 CODESPECT 的說法，SpecSiege 作為一種封閉式再審計機制運作。在該公司完成對某一協議的標準審計後，固定的程式碼庫會提供給最多 50 名經審核研究人員組成的小組，讓他們競爭預先設定的獎金池。這一結構旨在以固定成本為協議提供獨立的第二意見，同時保持研究結果機密，除非該協議決定披露。

這一額外審查層對 Web3 專案尤其相關，因為已部署的智慧合約可能難以修改，並且可能直接控制使用者資產或協議邏輯。審計競賽已成為團隊在單一審計公司之外擴大審查範圍的一種方式，但開放式競賽與漏洞賞金計畫在參與者品質、披露流程和成本可預測性方面可能存在很大差異。

首場競賽以一個 ERC-6909 債券平台為中心，目前已經結束。ERC-6909 是一項 Ethereum 代幣標準，用於在單一合約內管理多種代幣類型，因此對於依賴精確記帳的系統而言，實作細節相當重要。結果與獎金分配已在 SpecSiege 網站公開。首批參與者中表現最佳者獲得的獎勵約介於 €118 至 €3,902，具體取決於所提交發現的嚴重程度與數量。

1/4 The new SpecSiege website is live. Our audit contest platform is built to connect security researchers with real-world Web3 protocols. Every finding strengthens production systems before attackers get the chance. First contest: Completed pic.twitter.com/lQIc5M7aUz — CODESPECT (@CODESPECT) July 27, 2026

經策劃的小組與固定獎金池

SpecSiege 與傳統審計競賽的不同之處在於其選擇性參與模式。CODESPECT 不允許不受限制的公開參與，而是將每場活動限制在 50 名研究人員以內。其中一半成員來自該公司的內部排行榜，另一半則來自新申請者。

CODESPECT 將這種組合描述為在既有專業能力與「新鮮視角」之間取得平衡的努力，並表示在識別邊界案例漏洞時，新觀點可能尤其有價值。該公司表示，這種方法旨在維持品質，同時仍讓新研究人員有機會接觸真實世界的 Web3 程式碼庫。

該平台也採用固定獎金池模式，而非傳統的按發現計費方式。這讓協議能夠提前設定安全審查預算，而不會面臨可變成本風險。研究人員透過統一帳戶系統申請，在競賽期間私下提交發現，並由首席評審即時評判。隨後，獎金會依據按嚴重程度加權的積分系統進行分配。

CODESPECT 表示，SpecSiege 排除自動化或 AI 生成的提交內容，並專注於由人主導的安全分析。隨著更多競賽開放，該公司目標是建立一套標準化的審計後驗證流程，為協議提供額外的公開複核，同時為研究人員提供結構化機會，在競爭性審計中展現其技能。對於評估該模式的團隊而言，值得關注的關鍵細節將包括未來競賽的數量與類型、評審與獎金披露的一致性，以及經策劃的參與模式是否能在不同協議設計中維持足夠的研究人員覆蓋範圍。