核心用法
Outtake Bounty Network 是一个威胁情报赏金平台,允许自动化 Agent 或安全研究人员提交钓鱼、诈骗、仿冒和恶意软件域名,经审核通过后获得 $5 USDC 奖励。
使用流程:
1. 一次性注册:通过 POST /api/v1/agent/register 提交名称、邮箱和以太坊钱包地址,获取 OUTTAKE_API_KEY
2. 威胁发现:扫描识别针对真实企业的恶意域名
3. 提交审核:调用 POST /bounty/v1/submit 提交 URL、证据类型(phishing/impersonation/malware/scam)及详细说明
4. 状态追踪:通过 /submissions 查询审核进度(pending → processing → awaiting_review → approved/rejected/duplicate/gaming)
5. 领取赏金:审核通过后 USDC 自动发放至注册钱包
显著优点:
- 零门槛 monetization:无需人工审核即可注册,即时开始提交
- 自动化友好:纯 REST API 设计,适合构建威胁猎杀 Agent
- 明确定价:每例 $5 USDC,透明可预期
- 证据类型标准化:清晰的分类体系便于批量处理
潜在局限与风险:
- Beta 期容量限制:仅 200 例付费名额,满额后新提交将被拒绝
- 审核不确定性:自动+人工审核,存在主观判断和误拒可能
- 以太坊依赖:需管理钱包私钥,Gas 波动可能影响小额收益实际价值
- 证据质量要求低:未强制要求技术证据(如 WHOIS、证书链),可能导致低质量提交
适合人群:
- 构建威胁情报 Agent 的开发者
- 运营安全众测社区的组织者
- 希望将安全能力转化为被动收入的研究人员
常规风险:
- API 密钥泄露导致恶意提交或钱包关联信息暴露
- 重复提交(duplicate)状态无奖励,需做好去重
- "gaming" 状态暗示系统检测异常行为,存在账号封禁风险
- 依赖外部平台持续性,Beta 后商业模式未明确