Kaspero Labs 推出 kaspa-redteam：专为 SilverScript 契约设计的红队测试工具

Kaspero Labs（@KasperoLabs）作为 Kaspa（@kaspaunchained）$KAS 生态的重要开发团队，近日推出名为 kaspa-redteam 的新型安全测试工具，旨在帮助开发者在部署前识别 SilverScript 合约中的潜在风险。

针对真实共识规则的深度测试

与传统静态代码审查不同，kaspa-redteam 不仅分析代码逻辑，更通过模拟恶意交易并依据 rusty-kaspa 节点软件中的共识规则进行验证。当系统接受本应被拒绝的交易时，工具将标记此类异常，供开发人员复现并深入排查。

核心功能与使用方式

该工具可通过命令行对 SilverScript 文件执行测试，支持多种运行模式：详细模式可逐条展示攻击尝试过程；JSON 输出格式便于集成至自动化构建流程；重放命令则允许开发者重新评估已记录的发现结果。当前版本为 v0.2.0。

根据 KuCoin News 报道，kaspa-redteam 免费且完全开源。其工作流程首先识别合法支出路径，随后尝试多种已知攻击手段，由 rusty-kaspa 的共识代码判定每种情况的结果。若某路径无法被支出，系统不会将其判定为“安全”，而是标记为“未探索”——这表明通过测试不代表合约绝对无风险。

实战案例：快速定位主网漏洞

该工具已在真实场景中展现成效。例如，在对主网契约 MinerDrip v1 的测试中，系统迅速识别出矿工可保留第二枚硬币作为费用的漏洞，该问题已在 v2 版本中修复。据称，整个检测过程可在毫秒级别完成，显著提升安全审查效率。

SilverScript 与 Kaspa 契约背景

SilverScript 是 Kaspa 网络上用于编写高级智能合约的原生语言，直接编译为底层 Kaspa Script，无需虚拟机或中间层，专为 Layer-1 UTXO 模型下的资金控制规则设计。根据官方文档，截至 2026 年 3 月，该技术仍处于实验阶段，仅限 Testnet 12 网络使用。官方说明指出，契约即是一组定义资金如何被支出的可编程规则。

Kaspero Labs 自称是一家专注于 Kaspa 生态的独立软件工作室，致力于打造支付、钱包、数据分析及安全工具。其 GitHub 页面显示，团队还推出了 SilverScript Studio——一个基于 Web 的集成开发环境，支持契约编写与部署。

随着基于契约的应用逐步落地，针对真实共识机制的测试能力愈发关键。kaspa-redteam 的出现，为开发流程提供了强有力的辅助手段，但强调其定位为补充性工具，不可替代专业安全审计。