أطلقت CertiK منصة CertiK Hunt في 1 يوليو 2026، وهي منصة حصرية بالدعوة تربط باحثين أمنيين معتمدين بمشاريع Web3 لبرامج مكافآت اكتشاف الثغرات ومسابقات التدقيق وتحديات الذكاء الاصطناعي. تعالج المنصة مشكلتين مستمرتين في برامج مكافآت اكتشاف الثغرات: الكميات الكبيرة من البريد العشوائي والإ submissions منخفضة الجودة التي تستنزف فرق الأمن في المشاريع، والنزاعات حول تصنيفات الشدة والمكافآت عندما تخفض البروتوكولات تصنيف النتائج. تقوم CertiK بإعادة إنتاج وتقييم كل submission بشكل مستقل، وتحدد الشدة بنفسها بدلاً من تركها للبروتوكول، مع تقييد المشاركة بالباحثين المعتمدين بناءً على الخبرة التقنية وسجل الإنجازات والسمعة داخل مجتمع الأمن. يأتي الإطلاق بعد عام آخر خسرت فيه مليارات الدولارات بسبب الاختراقات في نظام Web3، مع نضوج أسواق الأصول الرقمية وزيادة تعقيد البروتوكولات.
CertiK Hunt تقيد المشاركة بالباحثين والمشاريع المعتمدين
السمة المميزة لـ CertiK Hunt هي حصريتها. يمكن فقط للباحثين الأمنيين المعتمدين المشاركة، ويتم تقييمهم بناءً على الخبرة التقنية والنتائج السابقة وسجل الإنجازات والسمعة داخل مجتمع الأمن. كما يتم مراجعة المشاريع المنضمة إلى المنصة قبل إطلاق البرامج، مما يخلق بيئة موثوقة على جانبي السوق.
المنطق هو مكافحة أحد أكبر التحديات التي تواجه برامج مكافآت اكتشاف الثغرات: الكميات الكبيرة من البريد العشوائي والإ submissions منخفضة الجودة التي تغمر المنصات المفتوحة. بالنسبة لفرق الأمن في المشاريع، فإن فرز الثغرات الحقيقية من الضوضاء يشكل عبئاً تشغيلياً كبيراً. من خلال تقييد المشاركة بالباحثين المعتمدين، تراهن CertiK على أن مجموعة أصغر وأعلى جودة ستنتج نتائج أكثر تأثيراً وجهد فرز أقل بكثير — شبكة، كما تصفها الشركة، تحددها الإشارة وليس الحجم.
CertiK تعيد إنتاج وتقييم كل submission بشكل مستقل
كل submission على CertiK Hunt يتم مراجعتها بشكل مستقل من قبل CertiK، التي تعيد إنتاج وتقييم كل نتيجة وتحدد تصنيف الشدة بنفسها — وليس البروتوكول. ثم يتم دفع النتائج المقبولة بموجب الإفصاح المسؤول.
مارغريتا كادوتشنيكوفا، رئيسة الاتصالات في CertiK، أوضحت دور الحكم المستقل من حيث العدالة للباحثين. وقالت: "رأينا حالات كثيرة جداً عبر الصناعة حيث يقدم باحثون أمنيون ثغرات صالحة فقط ليواجهوا نزاعات أو تأخيرات في الدفع. تم بناء CertiK Hunt لخلق بيئة موثوقة حيث يمكن للباحثين عاليي الجودة التركيز على إيجاد ثغرات مؤثرة، وتتلقى المشاريع رؤى أمنية ذات معنى، ويعرف كلا الجانبين أن القواعد سيتم تطبيقها بشكل عادل."
من خلال وضع تقييم الشدة مع طرف ثالث محايد بدلاً من المشروع الذي يدفع المكافأة، تزيل CertiK الحافز الهيكلي للبروتوكول لتقليل شدة النتيجة بهدوء لتقليل المكافأة — وهو أحد أكثر الشكاوى شيوعاً التي يرفعها الباحثون حول برامج المكافآت المدارة ذاتياً.
المنصة توسع نطاق الأمن إلى ما بعد التدقيق لمرة واحدة
هدسون جيمسون، رئيس النظام البيئي في CertiK، وضع المنصة ضمن تحول صناعي أوسع من التدقيق لمرة واحدة نحو الأمن المستمر. وقال: "CertiK Hunt هي الخطوة التالية في مهمتنا لتأمين نظام Web3. من خلال بناء شبكة تحددها الإشارة والجودة بدلاً من الحجم، نخلق منصة حيث يمكن لأفضل الباحثين القيام بأكثر أعمالهم تأثيراً، بينما نمنح المشاريع ثقة أكبر في أمان كودها."
تمتد CertiK Hunt من التدقيق الأمني التقليدي من خلال توفير اختبار مستمر بقيادة الباحثين طوال دورة حياة التطبيق. من خلال الجمع بين التدقيق الرسمي وبرامج مكافآت اكتشاف الثغرات المستمرة ومسابقات التدقيق ومبادرات الأمن المدعومة بالذكاء الاصطناعي، تم تصميم المنصة لمساعدة المشاريع على تعزيز وضعها الأمني بعد وقت طويل من نشر الكود — معالجة حقيقة أن التدقيق النقطي لا يمكنه اكتشاف الثغرات التي تقدمها تغييرات الكود اللاحقة أو التي تظهرها تقنيات الهجوم الجديدة.
الإطلاق بعد عام من خسارة مليارات الدولارات بسبب اختراقات Web3
يأتي الإطلاق بعد عام آخر خسرت فيه مليارات الدولارات بسبب الاختراقات في نظام Web3. مع نضوج أسواق الأصول الرقمية وزيادة التدقيق التنظيمي وازدياد تعقيد البروتوكولات، تستمر تكلفة الثغرات غير المكتشفة في الارتفاع — مما يجعل الاختبارات الأمنية المستمرة عالية الجودة أكثر قيمة من أي وقت مضى.
وثق بحث CertiK الخاص مشهد التهديدات المتغير الذي يقود تلك التكلفة. وجد تقرير Skynet لعام 2026 عن تهديد العملات المستقرة أن اختراق المحافظ تجاوز الثغرات البرمجية كمتجه الاختراق المهيمن، بينما وجد تقريرها التنظيمي السابق أن اختراقات البنية التحتية تسببت في 76% من الخسائر على السلسلة في عام 2025 من حيث القيمة. تتناسب CertiK Hunt مع التوسع الأوسع لمجموعة منتجات CertiK إلى ما بعد التدقيق — بما في ذلك Skill Scanner الأخير للوكلاء الذكاء الاصطناعي — حيث تبني الشركة بنية تحتية أمنية مستمرة تمتد دورة الحياة.
تعلن CertiK أنها قامت بتأمين 5,181 مشروعاً وقيمت أكثر من 500 مليار دولار منذ عام 2018.
الأسئلة الشائعة
ما هي CertiK Hunt؟
CertiK Hunt هي منصة أمنية لـ Web3 حصرية بالدعوة، أطلقت في 1 يوليو 2026، تربط باحثين أمنيين معتمدين بمشاريع Web3. يمكن للمشاريع تشغيل برامج مكافآت اكتشاف الثغرات ومسابقات التدقيق وتحديات الذكاء الاصطناعي، مع إعادة إنتاج وتقييم شدة كل submission بشكل مستقل من قبل CertiK قبل وصولها إلى فريق المشروع.
لماذا CertiK Hunt حصرية بالدعوة؟
تم تصميم النموذج الحصري بالدعوة لمكافحة البريد العشوائي والإ submissions منخفضة الجودة التي تغمر منصات مكافآت اكتشاف الثغرات المفتوحة. يتم اعتماد الباحثين بناءً على الخبرة التقنية والنتائج السابقة وسجل الإنجازات والسمعة، كما يتم مراجعة المشاريع المشاركة — مما يخلق بيئة موثوقة تركز على النتائج عالية الجودة والمؤثرة بدلاً من حجم التقديمات.
كيف تتعامل CertiK Hunt مع نزاعات المكافآت؟
تقوم CertiK بمراجعة كل submission بشكل مستقل، وإعادة إنتاج كل نتيجة وتحديد تصنيف شدتها بدلاً من ترك ذلك للبروتوكول الذي يدفع المكافأة. يتم دفع النتائج المقبولة بموجب الإفصاح المسؤول. هذا النهج المحايد مصمم لمنع تخفيضات تصنيف الشدة ونزاعات المكافآت التي يواجهها الباحثون عادة في البرامج المدارة ذاتياً.
