我们研究了12场总奖金超400万美元的黑客松，没有一场保护参赛作品。

审计了12场赛事。识别了6项基础设施缺陷。记录了8起真实的抄袭、知识产权侵占和不公正评审案例——均来自公开信息，经独立核实。

去年的一场黑客松上，某团队在第一轮展示了自己的创意。两周后，另一个团队——来自同一评审组——提交了一个高度相似的方案。没有审计日志，没有访问记录，无法证明谁看过什么、何时看过。

原创团队无处申诉。涉嫌抄袭的团队未受任何审查。而赛事组织方即便有意调查，也缺乏相应工具。

我们曾以为这只是个案。随后我们研究了横跨四大洲的12场黑客松——发现这才是常态。

奖金之外：为什么这件事至关重要

黑客松不仅仅是比赛——它们是进入Web3领域的主要入口。这条路径已被充分验证：开发者参加黑客松、构建首个项目、被协议团队发现、获得资助、最终发展成为真正的基础设施。Uniswap、Filecoin、ENS以及数十个主要协议都起源于黑客松参赛作品。

当作品安全失守时，受影响的不只是单个团队——整条人才输送管道都会被侵蚀。一个在首次黑客松中被抄袭的开发者不会再回来。一个眼看奖项授予抄袭作品的建设者会停止创造。生态系统失去的不是被竞争对手夺走的人才，而是被幻灭感击退的下一代贡献者。

这不是关于保护奖金。而是关于保护培育下一代Web3建设者的机制。如果黑客松失去公信力，整个生态系统的人才管道就会断裂。

问题的规模

仅2025年一年，ETHGlobal——最大的以太坊黑客松组织方——在五大洲举办赛事，向超过10,000名开发者发放了总计超过200万美元的奖金。单场赛事奖金池已超过100万美元（ETHDenver、Avalanche Build Games、Hedera）。

企业黑客松的规模更为庞大——TCS举办了一场拥有281,000名参赛者、覆盖58个国家的AI黑客松，参赛作品将被评估用于商业集成。

然而，每个主要黑客松平台关注的都是同一件事：注册、组队、评审表单。没有访问日志。没有共享材料的保管链。没有正式的争议解决机制。没有审计追踪。

第一部分：基础设施缺口——6场主要黑客松审计

我们首先审计了6个主要黑客松项目的作品安全状况——从最大的以太坊赛事到企业级竞赛。需要明确的是：这些并非指控，而是对公开记录流程的观察。以下列出的每个组织方都在举办合法且出发点良好的赛事。问题不在于能力不足——而在于尚不存在的基础设施的缺失。

差距一览

备注：该表比较的是黑客松平台——多个组织方用于举办赛事的服务（DevPost、Devfolio、DoraHacks、TAIKAI）。像ETHGlobal这样的赛事组织方使用自己的专有提交系统，在上方的审计卡片中单独评估。

第二部分：问题已在发生——6起有据可查的案例（2025-2026）

上述基础设施缺口并非理论推演。我们研究了6场黑客松赛事，作品安全的缺失导致了实际危害——抄袭、知识产权侵占、不公正取消资格、偏颇评审和言论压制。所有案例均来自2025-2026年，有公开来源佐证。

第三部分：模式重现——另外2起案例（2025）

上述案例并非仅限于顶级赛事。同样的结构性缺陷在各个层面重复出现——从高校黑客松到跨平台刷奖行为。

规律与模式

这些并非孤立事件。它们是同一结构性缺陷的8种表现——涵盖从高校赛事到百万美元级竞赛的所有类型：

并非所有人都在漠视问题

在我们的调研中，有两个组织针对诚信问题采取了切实行动。SuperteamIN（案例2）确认收到抄袭举报并开始调查；随后抄袭者删除了自己的账号、网站和代码仓库。CRED（案例3）在公众反弹后24小时内撤销了掠夺性的知识产权条款。这些回应表明，当组织方认真对待诚信问题时，制度可以自我纠正——但前提是问题已经公开化。问题在于：既然预防性基础设施已经存在，为什么还要等到公共事件发生才行动？

法律视角

知识产权法律专业人士已经将黑客松作品安全标记为一项日益严峻的问题。在CRED Rabbit Hole案例中，一位知识产权律师公开警告：该黑客松的条款实质上等于参赛者免费为组织方工作——这一风险是大多数参赛者从未考虑过的。2025年3月马赛法院的判决承认区块链时间戳为有效的版权证据，确立了法律框架：知识产权保护的工具已经存在且被法院认可。差距在于应用普及，而非技术本身。

为什么问题在恶化而非改善