文章总结： BKSRC升级现金兑换流程v4.0，明确每月10日前统计上月订单、15日结算发放。自2026年起漏洞奖励按劳务报酬预扣税金，需在个税APP完成年度汇算。兑换需填写真实信息且与协议一致，首次兑换后1个工作日内签署承揽协议。更新点包括计税合规、发放平台变更、取消短信通知并前置协议签署流程。 综合评分： 82 文章分类： SRC活动,政策法规,安全运营

公告｜BKSRC现金兑换升级说明

贝壳安全应急响应中心

2026年4月8日 14:36 北京

点击蓝字，关注我们

– BKSRC现金兑换流程v4.0 –

一、结算周期说明

BKSRC运营人员于每月10日前统计上月1日—本月1日兑换订单，BKSRC平台结算日为每月15日（如涉及特殊情况可能会导致后移），结算日发放上月1日至本月1日所有兑换订单。

二、相关收入计税说明

根据《国家税务总局关于互联网平台企业为平台内从业人员办理扣缴申报、代办申报若干事项的公告》，自2026年起，您在本平台上的个人现金兑换将按平台劳务报酬预扣税金，平台也按照税务主管机关的要求及双方约定，代为申报涉税信息并代缴相关税费。

您在平台获得的连续劳务报酬收入，会纳入综合所得与其他收入合并计税，次年可登陆“个人所得税”APP查看是否涉及年度汇算退（补）税，并及时完成汇算清剿。

三、结算流程说明

兑换流程如下：

1、 现金兑换

兑换地址：贝壳安全应急响应中心。现金兑换需在提交兑换订单时填写本人真实有效信息（本人姓名、唯一手机号、身份证号，如身份证、姓名、银行卡号三要素验证失败，将导致无法发放），且填写的相关信息需与三方平台承揽协议上一致，提交后默认账户确认无误。如因报告者过失或不可抗力因素产生的兑换失败，BKSRC不承担任何责任。

2、 协议签署

兑换成功后请使用「SRC现金兑换登记手机」扫描以下二维码前往发放平台项目签署承揽协议（需在首次兑换后1个工作日内签署完毕，否则将导致无法发放，如已经签约过用户，不需要多次签约）

3、现金发放

每月15日，平台对账通过后，三方承揽平台会将现金下发到提供的银行账户中，请大家及时关注平台订单发放状态，并留意到账情况。（由于流程审核不稳定性，可能会有所延后，可加运营微信沟通）

本次更新点说明

1

收入计税

根据国家税务要求，自2026年起，您在BKSRC获得的漏洞现金奖励，将按平台劳务报酬预扣税金，本平台也按照税务主管机关的要求，代为申报本平台涉及所得的涉税信息并代缴相关税费。

2

协议平台变更

本年度BKSRC现金发放变更发放平台，自2026年起，所有的现金首次兑换需先前往新承揽平台进行签约。

3

发放流程更新

后续现金发放流程中取消了三方承揽平台签约“短信通知”功能，且承揽协议前置。请大家在首次现金兑换完成后第一时间扫描签约二维码并完成承揽协议签署。

（需在首次兑换后1个工作日内签署完毕，否则将导致无法发放，如已经签约过用户，不需要多次签约）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：贝壳安全应急响应中心 《公告｜BKSRC现金兑换升级说明》