CertiK lanza plataforma de caza solo por invitación para pruebas de seguridad Web3

La firma de seguridad blockchain CertiK lanzó CertiK Hunt el 1 de julio de 2026, una plataforma solo por invitación que conecta a investigadores de seguridad verificados con proyectos Web3. La plataforma permite a los proyectos blockchain realizar programas de recompensas por errores, competiciones de auditoría y desafíos de seguridad basados en IA. CertiK desarrolló la plataforma para reducir las presentaciones de baja calidad que han obstaculizado las iniciativas tradicionales de recompensas por errores. El lanzamiento aborda los desafíos de seguridad Web3 en curso, mientras la industria continúa enfrentando pérdidas financieras significativas por ciberataques y exploits. El modelo solo por invitación de CertiK restringe la participación a investigadores que cumplan con estándares predefinidos basados en experiencia técnica, descubrimientos de vulnerabilidades, trayectorias profesionales y posición en la comunidad de ciberseguridad.

CertiK Hunt adopta un modelo de acceso solo por invitación

La plataforma solo permite la participación de investigadores que cumplan con estándares predefinidos. Los proyectos que buscan lanzar programas en la plataforma pasan por un proceso de revisión antes de ser aceptados, creando un entorno curado tanto para investigadores como para organizaciones participantes. CertiK dijo que el modelo de acceso restringido tiene como objetivo ayudar a los proyectos a recibir menos informes de vulnerabilidades, pero más significativos, reduciendo el tiempo y los recursos dedicados a filtrar envíos irrelevantes.

Las vulnerabilidades aceptadas califican para recompensas bajo prácticas de divulgación responsable después de completar el proceso de verificación independiente. Margarita Kadochnikova, directora de Comunicaciones de CertiK, dijo que la empresa había observado numerosos casos en toda la industria de ciberseguridad en los que investigadores de seguridad legítimos se encontraban con desacuerdos o retrasos en los pagos a pesar de reportar vulnerabilidades válidas. Afirmó que CertiK Hunt fue creado para establecer un entorno de confianza donde los investigadores pudieran centrarse en identificar problemas críticos de seguridad, mientras que los proyectos recibieran inteligencia de seguridad confiable bajo reglas transparentes y aplicadas de manera consistente.

CertiK implementa un proceso de verificación independiente de vulnerabilidades

Cada vulnerabilidad enviada a través de CertiK Hunt se reproduce, verifica y asigna una calificación de gravedad de forma independiente antes de que llegue al equipo de seguridad del proyecto. La empresa dijo que este proceso de revisión neutral tiene como objetivo reducir las disputas sobre la gravedad de las vulnerabilidades y los pagos de recompensas, asegurando que las evaluaciones se realicen de forma independiente y no por parte del protocolo que ofrece la recompensa. El modelo de evaluación independiente busca eliminar los incentivos para que los proyectos reduzcan la gravedad reportada de las vulnerabilidades con el fin de reducir los pagos de recompensas.

Hudson Jameson, jefe de Ecosistema de CertiK, dijo que el lanzamiento representaba la siguiente etapa del esfuerzo de la empresa para mejorar la seguridad Web3. Indicó que la plataforma fue diseñada para priorizar la calidad sobre el volumen de envíos, permitiendo a los principales investigadores identificar vulnerabilidades impactantes, mientras brinda a los proyectos blockchain una mayor confianza en la seguridad de su software. CertiK dijo que la plataforma representa un cambio de las auditorías de seguridad únicas hacia pruebas de seguridad continuas impulsadas por investigadores a lo largo del ciclo de vida de un proyecto, combinando auditorías formales con programas de recompensas por errores, competiciones de auditoría e iniciativas de seguridad impulsadas por IA.

La industria Web3 registra un 76% de pérdidas relacionadas con infraestructura en 2025

El informe de amenazas de stablecoins de CertiK Skynet 2026 identificó los compromisos de billeteras como el principal vector de ataque, superando las vulnerabilidades de código de software. Otro estudio centrado en regulación encontró que los compromisos relacionados con la infraestructura representaron el 76% de las pérdidas en cadena por valor durante 2025. La empresa cree que las evaluaciones continuas son cada vez más necesarias porque las vulnerabilidades pueden surgir después de la implementación a través de actualizaciones de software o técnicas de ataque recién descubiertas que no estaban presentes durante las auditorías iniciales.

La introducción de CertiK Hunt amplía el portafolio de seguridad de la empresa más allá de los servicios de auditoría convencionales. Junto con ofertas recientes como Skill Scanner para agentes de IA, la plataforma refleja la estrategia de CertiK de proporcionar soluciones de seguridad que respalden las aplicaciones blockchain a lo largo de su ciclo de vida operativo, en lugar de limitar la protección a revisiones de código iniciales.

Preguntas frecuentes

¿Qué lanzó CertiK el 1 de julio de 2026?
CertiK lanzó CertiK Hunt el 1 de julio de 2026, una plataforma solo por invitación que conecta a investigadores de seguridad verificados con proyectos Web3 para programas de recompensas por errores, competiciones de auditoría y desafíos de seguridad basados en IA.

¿Cómo verifica CertiK Hunt las vulnerabilidades enviadas?
Cada vulnerabilidad enviada a través de CertiK Hunt se reproduce, verifica y asigna una calificación de gravedad de forma independiente antes de que llegue al equipo de seguridad del proyecto, con evaluaciones realizadas de forma independiente y no por parte del protocolo que ofrece la recompensa.

¿Qué porcentaje de las pérdidas en cadena en 2025 estuvieron relacionadas con infraestructura?
Los compromisos relacionados con la infraestructura representaron el 76% de las pérdidas en cadena por valor durante 2025, según el estudio centrado en regulación de CertiK.