币圈界报道：

Kaspa 生态推出新型合约攻防测试框架，强化 Layer-1 安全防线

Kaspero Labs（@KasperoLabs）作为 Kaspa（@kaspaunchained）$KAS 生态的核心开发团队，正式发布其最新安全工具 kaspa-redteam。该系统专为 SilverScript 智能合约设计，旨在协助开发者在实际部署前识别潜在缺陷，提升链上资金控制逻辑的可靠性。

基于真实共识规则的主动式漏洞探测机制

不同于传统静态分析方法，kaspa-redteam 采用动态攻击模拟策略。它会生成恶意签名交易，并利用 rusty-kaspa 节点软件中的核心共识逻辑对这些交易进行验证。当系统接受本应被拒绝的异常交易时，工具将自动标记相关路径，供开发者复现与深入分析。

多模式运行支持集成化安全流程

该工具可通过命令行接口对 SilverScript 文件执行扫描，支持多种操作模式：详细输出模式可追踪每一轮攻击尝试；JSON 格式输出便于接入 CI/CD 流水线；重放命令功能则允许对已捕获的可疑交易进行二次评估，实现闭环验证。

当前版本为 v0.2.0，项目已公开于 GitHub 平台。根据 KuCoin News 报道，该工具完全免费且开源。其工作流程首先确认合法支出路径，随后注入已知攻击向量，由 rusty-kaspa 的共识引擎判定结果。对于无法完成支出的路径，系统不会判定为“安全”，而是归类为“未探索”，强调测试完备性不等于绝对无风险。

实战验证：毫秒级发现主网契约缺陷

据公开案例显示，该工具在测试 MinerDrip v1 契约时成功定位一处关键漏洞——该合约允许矿工保留第二枚硬币作为手续费，违反了预期的资金分配规则。此问题在审查阶段被迅速识别，并在 v2 版本中修复。整个检测过程耗时仅数毫秒，展现出极高的效率与精准度。

SilverScript 技术背景与生态定位

SilverScript 是 Kaspa 生态中用于构建原生智能合约的高级编程语言，直接编译为底层 Kaspa Script，无需虚拟机或中间抽象层，专为 Layer-1 UTXO 模型下的资金控制条件而优化。根据官方文档，截至 2026 年 3 月，该技术仍处于实验阶段，仅限 Testnet 12 网络使用。Kaspa 官方将其定义为一种可编程规则，用以精确设定资金释放条件。

Kaspero Labs 宣称是一家专注于 Kaspa 生态的独立软件工作室，致力于打造支付、钱包、数据分析及安全工具。其 GitHub 页面披露，团队还开发了 SilverScript Studio——一个基于浏览器的集成开发环境，支持合约编写与部署全流程。

随着基于契约的应用在 Kaspa 网络中持续扩展，针对真实共识规则的自动化测试工具正成为不可或缺的安全补充。kaspa-redteam 的出现，标志着生态正从被动防御转向主动验证，但仍明确强调其角色是辅助审查，而非取代专业安全审计。