看赏金计划时关注：
- 赏金金额是否足够吸引安全研究员。
- 覆盖范围是否包括核心合约、前端、预言机和桥。
- 是否公开历史漏洞和修复记录。
- 是否与审计、监控、暂停机制配合。
高赏金是加分项，但不是免死金牌。很多攻击来自经济机制、治理权限、预言机和跨链假设，不一定只是代码漏洞。
新手判断 DeFi 协议时，应把 Bug Bounty 当作风险管理的一环，而不是重仓理由。
继续学习：Bug Bounty
进一步理解「Bug Bounty 能证明协议安全吗？」
核心定义可以概括为：Bug Bounty 是项目方奖励白帽提交漏洞的机制。在实际学习中，建议把它放到「链上机制、市场结构与杠杆风险」的语境下理解，而不是孤立背定义。
阅读时建议核对
- 它回答什么问题？能用自己的话复述定义，并举一个生活或市场例子。
- 常见误区是什么？是否把相关但不同的概念混为一谈（如波动 vs 风险、价格 vs 价值）。
- 决策时怎么用？是否影响仓位、期限、工具选择或风控红线；若无关，不必硬套。
- 还缺什么前提？若正文偏短，请结合下方相关词条与站内课程补齐上下文。
本段为链研社百科页的薄内容补强脚手架，便于检索与学习路径衔接；不构成投资建议。