作为审计竞赛行业的老手，我将告诉你这些交易是如何达成的。 > 用资金进行协议，并进行3次以上的协作审计 > 知道代码库可能没有重大漏洞 > 想向社区、投资者和其他利益相关者表明你重视安全 > 无意在安全上花费更多资金 > "竞赛"平台有解决方案 > 设置一个保证高/关键奖池不会被解锁的骗局竞赛 > 让中等奖池非常小 > 如果发现高风险漏洞则淡化提交，否则客户不高兴（还记得Euler吗？） > "竞赛"平台和你都获得免费营销 > 安全研究员被坑但你不在乎 > 重复但让下一个骗局竞赛公告更加乐观。