Firedancer берёт 1 SOL за каждый баг-репорт из-за ИИ-спама

Команда Firedancer — клиента валидатора Solana от Jump Crypto — теперь просит исследователей безопасности сжигать 1 SOL, около $100, за каждый отчёт об уязвимости. Сжигание окончательное и не возвращается, даже если отчёт окажется недействительным, вне рамок программы или дубликатом, — так предусматривают условия, обновлённые в понедельник, сообщает CoinDesk. Отчёты без сжигания не претендуют на вознаграждение.

Почему Jump так поступила

• Аудит-конкурс на $1 млн с 9 апреля по 9 мая собрал 809 отчётов от 162 исследователей.
• Из них получилось лишь 127 уникальных находок; почти половина действительных отчётов оказалась дубликатами.
• Jump считает, что ИИ-агенты помогли найти или написать почти каждый отчёт. Очередь на проверку доходила до 299 открытых отчётов, а около 80% дубликатов приходили позже чем через три дня после оригинала.

На конкурсе уже брали $100 за отчёт и разрешали один отчёт в день. Новая платформа также ограничивает каждый основной раздел отчёта 3000 символами. Чтобы удержать сильных исследователей, Jump до 20 ноября платит двойные вознаграждения, а за баги в Alpenglow, новой системе голосования Solana, — тройные: за критические находки можно получить до $300 000.

Наш взгляд

Это разумный ответ на проблему, с которой скоро столкнётся каждая баг-баунти-программа. Сгенерировать правдоподобный отчёт об уязвимости теперь почти ничего не стоит, а проверка по-прежнему отнимает у инженера часы. Небольшой сжигаемый сбор отсекает массовые спекулятивные отчёты, но не останавливает тех, у кого есть настоящий эксплойт: валидный критический баг окупает его в тысячи раз.

Риск — на периферии: для новичков и исследователей из стран с более низкими доходами $100 могут быть ощутимым барьером, а часть честных отчётов потеряет деньги на дубликатах. Более высокие выплаты это смягчают. Важен и момент: Alpenglow заработал только 21 октября, а Firedancer существует как раз для того, чтобы один баг в одном клиенте не остановил всю сеть,. Подробности перехода — в нашем материале накануне обновления. Более быстрая и менее «шумная» проверка — это уже сама по себе безопасность.