SuperForm 剛在 Cantina 上推出了一項實時漏洞賞金，確實值得關注。
關鍵漏洞：最高可獲 100,000 USDC 及 $UP 代幣
高嚴重性漏洞：最高可獲 20,000 USDC 及 $UP
背景說明：SuperForm 是一個非託管協議，允許任何人構建和分發鏈上金融產品。簡單來說，它讓策展人可以在多種策略之上建立收益金庫（SuperVaults）。
但其安全層級相當驚人，他們使用驗證者認證的 Oracle 加上雙重 Merkle Hook 驗證，以確保每股價格會計的準確性。
這涉及大量複雜元件，可能正是他們需要研究人員參與的原因。
該計畫自 2026 年 5 月 1 日起上線，目前已提交 22 個發現。
什麼算作關鍵漏洞？
例如：「直接盜取任何 SuperVault 的本金」、「未經授權的發行或 SuperVault 股份通脹」，或繞過 PPS Oracle 的簽名驗證。
基本上，只要能大規模盜取資金或偽造會計數據，就屬於最高獎勵層級。
高嚴重性層級涵蓋如竊取未領取費用或凍結用戶資金超過 48 小時等問題。中等嚴重性僅支付 $UP 代幣，這無疑傳達出他們對此類問題重視程度較低。
不過有幾點注意事項：
- 發放獎金前需完成 KYC（是的，先自曝身分吧 lol）
- 加入需存入 $20
- 禁止在主網測試，僅允許本地分叉環境
- 必須提供可運行的 PoC（Foundry 或 Hardhat），否則提交將被直接拒收
可以說，這項賞金是為專業安全研究人員設計的，而非業餘獵手。雙重 Merkle 加 Oracle 的架構足夠複雜，要發現真正的關鍵漏洞，很可能需要深入的 EVM 知識與大量時間。
@superformxyz 的架構確實令人感興趣，如果你是智能合約開發者或研究者，這裡的風險與回報相當不錯。但對像我這樣的普通加密愛好者來說，這並不適合我們 lol，不過還是值得關注後續成果。
剛剛創建了 Cantina 帳戶，又不是真打算去拿賞金。順帶一提，@cantinasecurity 為什麼你們沒有深色主題佈局👀
