Различайте рекламную кампанию и поиск уязвимостей
Слово bounty используют в разных областях. В рекламной кампании речь может идти о распространении информации или подготовке материалов. В bug bounty вознаграждают допустимое исследование безопасности по установленным правилам. Условия одной модели нельзя автоматически переносить на другую. Для рекламного задания выясните, что считается принятым результатом, кто его проверяет и может ли организатор изменить критерии. Не полагайтесь только на обещание в чате. Сохранённая версия правил и дата помогают понять, что было объявлено, хотя сами по себе не обеспечивают исполнение обязательства.
Баллы, токены и доступная стоимость — разные величины
В некоторых кампаниях используют условные доли участия. Представим вымышленный фонд в десять тысяч токенов и распределение пропорционально баллам: участник набрал двадцать из общей тысячи. По такой формуле ему соответствуют двести токенов, если именно эти условия действуют и фонд действительно распределён. Это расчёт количества, а не денежного дохода. Дополнительно имеют значение факт передачи, ограничения, возможность распоряжаться токенами и наличие реального спроса. Нарисованная цена или обещание будущей биржи не доказывают, что всю сумму можно получить. Неизвестную стоимость нельзя автоматически считать положительной.
Учитывайте время, репутацию и прозрачность рекламы
Записывайте затраты на подготовку, исправления и отчётность. Если правила требуют постоянной активности, объём работы может оказаться заметно больше первоначального задания. Неоплаченный результат нельзя оценить как гарантированную почасовую ставку только по рекламной таблице. Заинтересованность в вознаграждении должна быть понятна аудитории. Не выдавайте оплачиваемое продвижение за независимый опыт и не повторяйте неподтверждённые обещания дохода. Конкретные требования к рекламе и раскрытию связи с проектом зависят от применимой юрисдикции и площадки. Их проверяют отдельно до публикации, а не после возникновения претензий.
Требование внести деньги меняет характер предложения
Просьба перечислить криптовалюту, чтобы разблокировать якобы заработанное вознаграждение, — серьёзный признак мошеннической схемы. Особенно подозрительны внезапные дополнительные задания, растущий необходимый депозит и давление срочностью. Баланс в интерфейсе не подтверждает существование доступных средств. Не передавайте фразу восстановления, закрытые ключи и пароли. Не подписывайте непонятные запросы кошелька ради проверки участия и не считайте личное сообщение доказательством связи с проектом. Условия и контакты сверяют через независимо найденные официальные каналы. Образовательную оценку можно провести без подключения кошелька, переводов и выполнения рекламных заданий.
Попробуйте на практике
Разберите вымышленную bounty-кампанию на бумаге, не создавая кошелёк, не отправляя средства и не размещая рекламу.
- Запишите тип задания, критерии принятия и объявленный способ вознаграждения. Отметьте, какие условия неизвестны и кто должен их подтвердить.
- Для условного фонда в десять тысяч токенов рассчитайте долю участника с двадцатью баллами из тысячи. Отдельно напишите, почему двести токенов не равны установленной денежной сумме.
- Составьте список возможных трудозатрат: подготовка, правки, отчёты и ожидание проверки. Не назначайте им гарантированную доходность.
- Проверьте предложение на требования депозита, секретных данных, непонятной подписи и скрытой рекламы. Для каждого признака запишите причину остановиться.
- Сформулируйте итог через известные условия и оставшуюся неопределённость. Не подменяйте отсутствие данных обещанием будущей цены или обязательной выплаты.
Как проверить результат. Разбор различает расчёт доли, получение токенов и возможность распоряжаться ими. Учтены трудозатраты и рекламная заинтересованность; для проверки не требуется передавать деньги или секреты.
Частые вопросы
Если кампания не требует покупки токенов, риска нет?
Риск остаётся: можно потерять время, раскрыть данные, распространить недостоверную рекламу или столкнуться с последующим требованием платежа. Отсутствие первоначального взноса не гарантирует добросовестность.
Можно ли считать обещанный токен оплатой по указанной организатором цене?
Нет. Заявленная оценка не подтверждает реальную возможность получить такую сумму. Нужно отдельно различать обещание, передачу вознаграждения и доступную стоимость.
Самостоятельный разбор темы. Содержание конкретной обучающей программы здесь не представлено.