--- 真实对话 --- "如果我想成为一名 Web3 安全研究员，我应该从哪里开始？" 我经常收到这个问题，来自那些想全职进入 Web3 安全领域的人。 每次被问到这个问题我都感到很谦卑，因为我并不像这里的一些人那样，每月赚 5 万美元，或者在漏洞赏金项目中赚取 50 万美元以上……还没到 😁 我不知道你们为什么会问我这个问题，但我想我可以写一篇文章，整理一份"如何从零开始成为 Web3 安全研究员"的"路线图"。 你们中的一些人已经知道这个，另一些人则不知道，但我非常喜欢 @PatrickAlphaC 和他的所有课程。对我来说，@CyfrinUpdraft 是学习的最佳起点。 还有其他资源，比如 @TheSecureum、Solidity by example，但我喜欢看视频。我比起阅读更快地记住信息，所以对我来说，Updraft 是完美的。 你可以在 Updraft 上注册并今天开始学习。所有课程都是免费的。太疯狂了。 **免责声明** 我没有得到报酬，没有与 Updraft（或我可能在这里提到的任何其他公司）有任何形式的关联或赞助。我真心相信他们是学习 Web3 开发或安全的最佳起点。

根据我之前帖子获得的参与度，以及考虑到一些评论，我将详细说明为什么我说 @sherlockdefi 是我认为最好的竞争审计平台。 对某些人来说，这个选择似乎有争议，但请听我说。

作为在 @code4rena、@sherlockdefi 和最近的 @immunefi 等平台上非常活跃的参赛者，我发现 Sherlock 是最好的。 （还没有尝试过 @cantinaxyz 或 @HackenProof） 有没有人对更详细的比较以及我如何得出这个结论感兴趣？