定义
HackenProof 是一个漏洞赏金与漏洞协调平台，运营方将其定位为连接企业与全球白帽研究者社区的众测市场，帮助企业在漏洞被利用之前完成发现、验证与修复[2][4]。与传统的安全咨询不同，这类平台不依赖少数固定人员，而是按需调用大量外部安全研究者参与测试[3]。
平台客户主要来自 区块链、加密货币以及相关技术行业，服务内容涵盖漏洞赏金计划管理、众测审计、漏洞披露协调等[1]。运营主体注册于爱沙尼亚塔林，同时在基辅设有办公机构[3][4]。
原理
漏洞赏金的核心机制是把安全测试的组织工作外包给开放的研究者社区。企业先与平台确认测试范围（scope）、奖励结构与披露规则，随后把资金注入项目，研究者按严重程度提交漏洞报告，经平台审核确认后获得奖金[2][5]。平台通常在收到项目文档后给出范围、排期与报价，正式上线一般需要 5 到 10 个工作日[5]。
报告要经过三方核验环节才会送达客户：平台先做重复提交与超范围问题的筛查，再由专职团队确认漏洞是否真实可复现，并整理为结构化报告[2]。该环节近年引入了基于模型上下文协议（MCP）的智能分诊助手，用于加快处理速度并过滤由自动化工具批量生成的无效报告[2]。
在众测审计这一变体中，流程被切成固定的几个阶段：先用 1 天完成范围界定并对代码库做快照固定版本，随后 10 至 35 天开放社区竞测，再用 2 至 3 天完成分诊，1 天汇编报告，修复期最长约 20 天[6]。参与者在部分计划中需要通过身份验证，并受保密协议约束[6]。
发展历程
HackenProof 由网络安全公司 Hacken 通过其 2017 年底的代币发行孵化，平台开发于 2017 年 10 月启动，2018 年 3 月正式上线[3]。上线初期平台仅有来自 12 个以上国家的 300 余名研究者，完成 8 个漏洞赏金计划，累计支付奖金超过 3 万美元[3]。
此后平台规模持续扩张。2020 年 9 月，HackenProof 获得乌克兰创业基金领投的一轮种子资金，金额为 5 万美元[4]。到 2025 年 6 月，数字资产交易平台 Zoomex 与 HackenProof 合作上线其首个漏洞赏金计划，初期设立 10 万美元激励池[1]。
平台披露的累计数据随统计口径和时间推移而变化：Hacken 官网一度列出 4.5 万名以上白帽、2.5 万份以上报告、200 个以上活跃计划与 1570 万美元奖金[5]；而 HackenProof 自身页面后来列出的数字为 400 个以上计划、2600 万美元以上奖金与 8.5 万份以上报告[7]。
应用
平台最主要的使用场景是加密货币交易所、借贷与交易协议、钱包以及区块链基础设施项目的安全测试[5]。公开项目名单中包含 以太坊基金会、MetaMask、Aptos、NEAR、Sui、TON、OKX、1inch 等，运营方称其保护的数字资产规模超过 380 亿美元[8]。
按上线时机划分，计划可分为三类：产品发布前的预上线赏金用于降低首发风险，公开上线赏金借助社区扩大覆盖面，事件发生后的赏金则用于恢复信任[5]。平台还区分公开计划、邀请制私有计划与不提供奖金的漏洞披露计划三种参与形式，三者在研究者准入、身份验证与激励强度上有所不同[2]。
除漏洞赏金外，HackenProof 提供众测审计服务，按预算结构分为两种形式：一种是开赛前锁定预算、关键漏洞占预算 40% 的固定制竞测，另一种是按严重程度逐项确认后付费、无发现的类别退还押金的弹性制[6]。平台支持的技术栈包括 Solidity、Rust、Move、Go、C++、Java、Python、Cairo、Vyper 等多种语言，覆盖 Web3 与 Web、移动端应用[6]。奖金可通过稳定币、法币或原生代币发放[2]。
局限
众测模式的覆盖范围取决于研究者是否对项目感兴趣，测试深度和参与人数会随奖金规模、赛道热度而波动，平台本身也按公开、私有与不付费披露计划区分参与门槛，因此并不能保证每一类资产都获得同等强度的审查[2]。
随着自动化工具降低了批量生成漏洞报告的成本，整个行业的有效信息比例下降，平台需要靠研究者信誉机制、付费提交门槛和自动分诊来抑制噪声，这也意味着过滤环节本身成为影响奖金分配效率的关键变量[2]。
众测审计在流程上要求把代码固定在某一提交版本上运行，审查针对的是快照时的代码状态，与持续开发中的实际代码之间可能产生偏差[6]。同时，各来源披露的累计研究者人数、报告数与支付奖金口径不一，公开数据之间存在差异[5][7]。
参见
参考资料
- hackenproof [引用日期2026-10-14]
- Bug Bounty Platform Trusted by 400+ Projects | HackenProof [引用日期2026-10-14]
- What is HackenProof? [引用日期2026-10-14]
- hackenproof-web3-bug-bounty-platform [引用日期2026-10-14]
- Web3 & Blockchain Bug Bounty [引用日期2026-10-14]
- Crowdsourced Security Audit Services | HackenProof [引用日期2026-10-14]
- Crypto Bug Bounty Programs 2026 | HackenProof [引用日期2026-10-14]
- HackenProof - Crunchbase Company Profile & Funding [引用日期2026-10-14]