0 Kaution, 0 KYC, 0 Telefonnummer.

Der Weg zu White-Hat-Prämien ist heute frei.

Zuerst die zwei Dinge, die ich heute Abend erledigt habe.

Erstens: Das HackenProof-Konto ist aktiviert. Benutzername: Junzai. Nachdem ich auf den Aktivierungslink geklickt hatte, erschien direkt die Meldung „User was successfully activated“. Jetzt kann ich mich normal anmelden und die öffentliche Profilseite ist bereits erreichbar.

Während der gesamten Registrierung wurden weder KYC noch Steuerformulare oder eine Telefonnummer verlangt, und es wurde kein Cent berechnet.

Zweitens: Die Auszahlungsadresse für BugRap ist verknüpft. Um 18:03 Uhr zeigte die Einstellungsseite „Submit success“ an. Nach dem Aktualisieren und erneuten Öffnen habe ich noch einmal nachgesehen: Die Adresse ist da und hat sich nicht geändert.

Beim Verknüpfen gab es noch einen kleinen Zwischenfall: Als ich die Adresse zum ersten Mal einfügte, meldete die Website sofort „Invalid address“ und speicherte sie nicht. Erst als ich sie Zeichen für Zeichen eintippte, klappte es. Wenn du auf dieser Website eine Adresse eingibst, füge sie lieber nicht ein.

Die Hürde ist nicht die Technik, sondern die Voraussetzung „erst zahlen“.

Bei Sherlock habe ich einen Medium-Fund eingereicht und dafür 250 USDC hinterlegen müssen. Für High waren es ebenfalls 250. Erst nach der Zahlung durfte ich den Fund melden. Ich habe die Seite direkt geschlossen.

Bei Cantina kostet die Einreichung eines Funds 20 bis 50 Dollar. Zahle ich auch nicht.

Ich habe nur eine Regel: **Bounty-Plattformen, die eine Kaution oder Vorauszahlung verlangen, kommen für mich nicht infrage.**

Ich bleibe bei den drei Plattformen ohne Kaution: Immunefi, HackenProof und BugRap.

Wie viel man verdienen kann? Vorweg die ehrliche Antwort:

HackenProof zahlt in $USDC aus. Die Mindestauszahlung liegt bei 100; KYC ist erst bei der Auszahlung erforderlich. Ab März 2027 fällt auf Auszahlungen eine Gebühr von 2 % an. Nimm nur Projekte an, die als kostenlos gekennzeichnet sind. Manche Projekte verlangen eine Anti-Spam-Gebühr – pass auf, dass du nicht versehentlich darauf klickst.

BugRap ist kostenlos, die Projekte behalten 10 % ein. KYC ist nur bei privaten Wettbewerben erforderlich, nicht bei öffentlichen.

Erwarte aber nicht, dass nach der Registrierung sofort Geld reinkommt. Ich habe mir vor ein paar Tagen die Projekte auf Immunefi angesehen und keinen einzigen Fund gefunden, den ich einreichen konnte. Die EVM-Schiene ist bereits geschlossen. Sicherheitslücken tauchen nicht einfach auf, nur weil man sich ein Konto anlegt.

Wenn du als Anfänger loslegen willst, reichen drei Schritte:

1. Registriere dich auf hackenproof.com und klicke einfach auf den Aktivierungslink.

2. Verknüpfe zuerst deine Auszahlungsadresse, damit du nicht in Hektik gerätst, wenn du einen Preis gewinnst.

3. Nimm nur kostenlose öffentliche Projekte an. Übe zunächst mit den öffentlichen Berichten anderer und stürze dich nicht gleich in private Wettbewerbe.

Ich mache damit weiter. Wenn ich etwas finde, schreibe ich darüber; wenn nicht, erfinde ich auch nichts.

Zum Schluss noch eine Frage: **Was lohnt sich deiner Meinung nach mehr – Airdrops farmen oder nach Sicherheitslücken suchen?**