2026年7月22日 Lummis 公布的參議院整合版《CLARITY 法案》草案中，一項此前低調的網路安全條款浮出水面——擬透過「數位資產網路安全協調機制」設立 white-hat rewards program（白帽駭客獎勵計畫）。這不是鼓勵亂闖系統的「賞金獵人」，而是把 Web2 成熟的漏洞披露機制（bug bounty）首次寫進美國聯邦加密市場結構法正文。

條款邏輯很清晰：安全研究者按授權管道發現並負責任披露（responsible disclosure）交易所、託管系統、錢包、智慧合約、跨鏈橋、清算結算、私鑰管理等基礎設施漏洞，經驗證、留足修復期後，可獲得獎勵，並明確「安全研究」與「惡意入侵」的法律邊界。思路承自前 CFTC 主席 Giancarlo「市場韌性來自透明披露」的倡導，消費者保護從「防平台挪用客戶資產」往前再推一步——防系統漏洞把客戶資產一夜清零。

為何此時入法？FTX、Celsius 式破產暴露了「帳本混同」的坑，而過去一年橋與託管合約盜損動輒數億，證明單靠企業自發設獎不夠。草案把客戶資產隔離、破產隔離、禁止挪用與白帽激勵打包，等於給「消費者保護」加了道技術前置防線。

但落地仍有模糊地帶：獎金池由 CFTC/SEC 規則定，還是交易所分攤？免責範圍、披露標準、獎勵階梯均未細化；整部法案仍卡在參議院 60 票門檻，8 月休會前若闖關失敗，白帽條款也可能在院會修改中瘦身。

若最終成法，意義不止「駭客合法賺錢」——它標誌美國加密監管從「事後抓騙子」轉向「事前買漏洞」，審計公司、險企、合規託管方的角色都會被重新評估。