Баг-баунті не зупинить хакерів? Samczsun каже, що безпека протоколу ще на крок від завершення

【比推】Security Alliance的创始人Samczsun最近抛出了一个争议性观点：光靠代码审计、形式化验证和砸重金搞漏洞赏金，根本挡不住黑客。他认为协议安全真正缺的是第四步——定期年度復審。

先說漏洞賞金這事兒。很多人以為把獎金加到天價就能吸引白帽黑客搶先找漏洞，但Samczsun直接點破了：這不過是在賭白帽跑得比黑帽快而已。同樣的預算，與其堆在單次賞金上，還不如分幾年做多輪審計來得實在。

更要命的是風險和預算的錯配。協議的TVL漲了，風險確實跟著線性增長，但安全預算呢？往往原地踏步。真正的隱患在於——審計報告本質上只是某個時間點的快照，它會過期的。協議在不斷迭代、環境在持續變化，一份半年前的審計結論能說明什麼？唯一刷新評估的辦法，就是重新審計。

Samczsun給2026年的加密行業開出了藥方：把年度復審當成標配動作。那些TVL已經起飛的協議，該拉出來重新過一遍了；審計公司也得調整服務模式，專門針對完整部署做評估。行業得改變一個認知誤區——審計報告不是永久護身符，它只是會過期的階段性體檢單。