随着我国“互联网+”的快速发展,网络技术得到了井喷式发展,为人民生产生活提供了巨大便利。与此同时,巨大的利益诱惑也间接推动了黑客技术的发展。在网络安全防护过程中,模拟黑客对系统进行渗透测试,以找到网络系统安全风险点,是当前常用的方法之一。为了有效提升渗透测试效果,大量搜集和使用已公开漏洞的安全插件(ProofOfConcept,POC)是安全厂商的常见做法。在传统中心化机构的POC搜集过程中,如何吸引网络安全自由从业人员(以下简称“白帽子”)存在很多问题:一是依赖于可信的中央机构,容易出现某一节点瘫痪,整个系统瘫痪的情况;二是安全厂商所能够负担的安全技术人员总量有限,无法及时应对高活跃黑客连续不断高强度的攻击;三是各安全厂商往往以按件付费的模式向白帽子支付POC撰写费用,厂商则利用POC按次向用户收费,其中存在的利润差,让白帽子普遍积极性不高。为解决以上问题,本文提出了一种基于区块链的安全审计和众测模型——Sapiens Chain,旨在为用户提供智能化安全检测服务及安全众测服务。基于此,本文的研究内容如下:第一,对Sapiens Chain框架进行设计,明确Sapiens Chain分层框架、角色划分和工作方式,保证利用区块链技术为网络安全各参与方提供了安全可信的平台,保证了各方交互的不可篡改性,通过链匿名化及去中心化保证了安全技术人员的隐私性,通过运行于链上的收益激励机制保障了各参与方积极参与网络安全建设。第二,从 Sapiens Chain 中算力提供者(Computer Resources Owner,以下简称“矿工”或CRO)的角度出发,对Sapiens Chain中可能产生收益进行的博弈论分析。模拟囚徒困境,分析矿工收取费用后,在提供真实算力和提供虚假算力策略选择时的纳什均衡存在条件。对Sapiens Chain中的收益激励机制进行了分析和优化,确保矿工提供真实算力的收益最大。第三,Sapiens Chain实现了对区块链计算资源进行分配的调度算法。设计了调度算法对各CRO通过统一量化带宽、计算资源、活跃度等指标,选择最契合节点。实验表明,Sapiens Chain节点选择算法覆盖率可达到96%以上,且与节点资源分布情况呈正相关,在保障服务时效性的基础上最大程度的节约了计算开销,可保证参与到Sapiens Chain中的节点都可以获得激励。