该答案仅涉及向 Zerodium 等经销商销售 0days 的过程，并且只是猜测。

来自 Zerodium常见问题解答：

接受 ZERODIUM 的收购要约后会发生什么？

在评估和批准研究后，ZERODIUM 将向您发送最终的收购要约和签署的协议。

通过签署协议，您将接受将您的研究成果出售给 ZERODIUM并将所有相关知识产权转让给我们，这意味着该研究成果成为 ZERODIUM 的专有财产，您不得转售、分享或报告该研究成果给任何其他人或实体。

您可以在此图表中查看 Zerodium 的提交过程。

我在正文中用斜体标记的部分是重要的部分。作为研究人员，您必须确保提前记录您的研究，然后可能¹为其声明知识产权。例如在美国，这非常容易且便宜（我认为成本为 35 美元）。

除非您将知识产权转让给 Zerodium，否则不允许 Zerodium 重复使用您的代码。但是，正如您已经指出的那样，很难证明 Zerodium 不会那样做。那是因为 Zerodium 和他们的买家竭尽全力掩饰他们拥有的任何商业交易。可能在 Zerodium 声称对漏洞利用感兴趣并且在研究人员发送预报价之前签署了一份合同，但这只是我的猜测。

结论：很多交易——就像与其他任何地方的 0day 经纪人的每笔交易一样——将依赖于信任。如果你一开始就不信任他们²不要卖给他们。但是：如果你有一个有效的漏洞，我猜他们不会欺骗你。因为能够开发一种有效利用的人——Zerodium 试图销售的产品——可能有能力开发更多。因此，从 Zerodium 的角度来看，建立关系并因此信任此人在经济上是明智的。

^{1 我对此不是 100% 确定，但我认为您的创作仍然拥有知识产权，即使它没有注册。引用链接的 PDF：“使用未注册的 IP，您自动对您的创作拥有合法权利。未注册的 IP 形式包括版权、未注册的设计权、普通法商标以及机密信息和商业秘密的数据库权利保护”}

^{2 恕我直言：出于道德原因，您不应该这样做}