Firedancer бере 1 SOL за кожен баг-репорт через ШІ-спам

Команда Firedancer — клієнта валідатора Solana від Jump Crypto — тепер просить дослідників безпеки спалювати 1 SOL, близько $100, за кожен звіт про вразливість. Спалювання остаточне й не повертається, навіть якщо звіт виявиться недійсним, поза межами програми чи дублікатом, — так передбачають умови, оновлені в понеділок, повідомляє CoinDesk. Звіти без спалювання не претендують на винагороду.

Чому Jump так вчинила

• Аудит-конкурс на $1 млн з 9 квітня по 9 травня зібрав 809 звітів від 162 дослідників.
• З них вийшло лише 127 унікальних знахідок; майже половина дійсних звітів була дублікатами.
• Jump вважає, що ШІ-агенти допомогли знайти або написати майже кожен звіт. Черга на перевірку сягала 299 відкритих звітів, а близько 80% дублікатів надходили пізніше ніж через три дні після оригіналу.

На конкурсі вже стягували $100 за звіт і дозволяли один звіт на день. Нова платформа також обмежує кожен основний розділ звіту 3000 символів. Щоб утримати сильних дослідників, Jump до 20 листопада платить подвійні винагороди, а за баги в Alpenglow, новій системі голосування Solana, — потрійні: за критичні знахідки можна отримати до $300 000.

Наш погляд

Це розумна відповідь на проблему, з якою невдовзі зіткнеться кожна баг-баунті-програма. Згенерувати правдоподібний звіт про вразливість тепер майже нічого не коштує, а перевірка досі забирає в інженера години. Невеликий спалюваний збір відсікає масові спекулятивні звіти, але не зупиняє тих, хто має справжній експлойт: валідний критичний баг окупає його в тисячі разів.

Ризик — на периферії: для новачків і дослідників із країн із нижчими доходами $100 можуть бути відчутним бар'єром, а частина чесних звітів утратить гроші на дублікатах. Вищі виплати це пом'якшують. Важить і час: Alpenglow запрацював лише 21 жовтня, а Firedancer існує саме для того, щоб один баг в одному клієнті не зупинив усю мережу,. Подробиці переходу — у нашому матеріалі напередодні оновлення. Швидша й менш «шумна» перевірка — це вже сама по собі безпека.