0 押金、0 KYC、0 手机号。

白帽赏金这条线，今天打通了。

先说今晚干成的两件事。

第一件，HackenProof 账号激活了。用户名 Junzai，点完激活链接，页面直接回 "User was successfully activated"，现在能正常登录，公开主页已经能打开。

注册全程没要 KYC、没要税表、没要手机号、没收一分钱。

第二件，BugRap 的收款地址绑好了。18 点 03 分，设置页回 "Submit success"，刷新重开再读一遍，地址在那儿，没动过。

绑的时候还有个小插曲：第一次粘贴地址，站直接报 Invalid address，没保存。改成一个字符一个字符敲进去，才成。以后在这站填地址，别粘贴。

门槛不在技术，在"先交钱"。

Sherlock 一个 Medium 发现要锁 250 USDC，High 也要 250，交了才让报。我直接关了。

Cantina 一篇发现 20 到 50 美元，也不交。

我的规矩就一条：**任何要押金、要预付费的赏金平台，一律不碰。**

只留零押金的三条线：Immunefi、HackenProof、BugRap。

能赚多少，先把实话放前面：

HackenProof 发 $USDC，提现门槛 100，提到账的时候才要 KYC。2027 年 3 月起提现收 2% 手续费。只接标着免费的项目，有些项目收反垃圾费，别点错。

BugRap 免费，项目方抽 10%，KYC 只针对私密赛，公开赛不用。

但别指望注册完就有钱。Immunefi 那边我前几天审了一圈，0 个能交的发现，EVM 那条线已经关了。漏洞不是注册个账号就长出来的。

新手想试，三步就够：

1. 上 hackenproof.com 注册个号，激活链接点一下就行。

2. 先把收款地址绑好，别等中了奖再手忙脚乱。

3. 只接标免费的公开项目，先从读别人的公开报告练手，别一上来就冲私密赛。

这条线我会接着跑，有发现就写，没发现也不硬编。

最后一个问题：**撸毛和挖漏洞，你觉得哪个更值得肝？**