Все верно написано, только вот организаторы баунти и менеджеры видимо особо не заморачиваются с контролем за участниками. Хотя сложного ничего нет, чтобы ввести дополнительную аутентификацию участников в теме проекта.