Как быстро найти баги, мешающие релизу

Отвечаю.

1. Что будет, если тестировщики найдут багов больше, чем всего в списке?

Никакого списка не было, а защита от безграничного бюджета — ограничение максимальной суммы оплаты, но, чтобы не потерялась мотивация найти еще больше багов — бонус, нашедшему багов на максимальную сумму.

Например, тестировщик нашел багов на сумму 10 000 руб, ограничение установлено в 7 500 руб., но другие нашли на меньшую сумму, бонус установлен в размере 2 000 руб, тогда тестировщик получит 7 500 + 2 000 = 9 500 руб.

2. Что будет, если тестировщики найдут баг одновременно?

Каждому этот баг будет оплачен.

3. Не было ли ситуации, что при закрытии трёх дыр появлялась четвёртая?

Были, но к методике это отношения не имеет. Такие ситуации разрешались уже штатными тестировщиками.

Всего было 3 тестировщика.
Соответственно, при наличии ограничения, общий максимальный бюджет = [максимальная сумма выплаты] * 3 + [размер бонуса].
Т.е. заранее определен, что в ситуации, когда вы не представляете общую сырость проекта, очень полезно.

Да, команда тестировщиков была, они и проводили валидацию.
После итерации по исправлению багов было еще раз проведено пользовательское тестирование по такой же схеме.