加密货币漏洞奖励方面的支出越来越高了。Coinbase、EOS、Stellar以及Augur等平台近段时间都奖励了发现安全漏洞的白帽黑客一大笔钱。

值得注意的是，Block.one这个星期在漏洞奖励方面的支出超过了6万美元。其中有6个漏洞被定为“重大威胁”，每个漏洞都支付了1万美元的奖励——这是目前EOS给出的最高奖励。

算上这个星期的奖励，Block.one的白帽黑客奖励计划自今年5月上线以来已经花费了50多万美元。

基于以太坊的去中心化预测平台Augur也支付了500美元的奖励。区块链平台Stellar也被研究者发现存在两个安全漏洞，并因此支付了报酬。

同时，大型加密货币交易所Coinbase也公布了奖励金额，他们共支付了6笔奖励，单笔最高达到4200美元。

（Coinbase漏洞奖励 图片来源：HackerOne）

不过，这些平台都没有公布漏洞细节，因此很难进行深入分析。

区块链安全漏洞不可避免？

在加密货币领域，维护系统安全的工作需要“外包”，对此大家已经形成了一种默契。HackerOne这个网站已经成为了黑客的聚集地，他们不再希望利用系统漏洞发起攻击，反而更愿意通过修复漏洞来获得奖励。

这种机会当然有很多。就在EOS奖励项目上线后不久，有位黑客就因为帮忙修复漏洞得到了12万美元的奖金。

截至今年8月，该公司已向黑客支付超过41.7万美元的奖励。因此，今年EOS奖励占到了总支出的三分之二，也不足为奇了。

而事实是，只要编写智能合约的依然是人类，就会存在安全漏洞。遗憾的是，这个去中心化网络的早期采用者通常都会成为区块链新手开发者代码实验的受害者。

我们经常看到类似的情况。昨日就有消息称，黑客从“去中心化”EOS资产交易所Newdex窃取了5.8万美元的资金。原因是开发者没有使用智能合约处理交易。

不过，错漏百出的代码是否会造成不可挽回的伤害取决于哪一类黑客能够率先发现问题。幸运的是，帮助Coinbase、EOS、Stellar和Augur找到漏洞都是白帽黑客。