Zespół Solany wprowadza opłatę 1 SOL za zgłoszenia błędów w Firedancer
Jump Crypto chce dzięki obowiązkowemu spaleniu 1 SOL wyeliminować spam generowany przez AI ze zgłoszeń błędów. Prawidłowe odkrycia dotyczące Firedancer i Alpenglow otrzymają za to wyższe nagrody.
Najważniejsze informacje
- Firedancer od teraz wymaga od badaczy spalenia 1 SOL za każde zgłoszenie błędu, aby ograniczyć spam generowany przez AI.
- Zgłoszenia bez burn nie kwalifikują się do nagród, nawet jeśli wykraczają poza zakres lub są duplikatami.
- Jump tymczasowo podnosi nagrody; krytyczne luki w Alpenglow mogą sięgnąć $300.000.
Twórcy Firedancer, alternatywnego oprogramowania do walidacji Solany, proszą teraz badaczy o 1 SOL za każde zgłoszenie błędu. Moneta jest spalana, przez co na stałe znika z obiegu. Tą decyzją zespół chce ograniczyć napływ treści generowanych przez AI i dać inżynierom więcej czasu na prawdziwe problemy bezpieczeństwa.
Surowsze zasady zgłoszeń
Nowe warunki obowiązują od poniedziałku. Osoby, które złożą zgłoszenie bez burn, nie kwalifikują się do nagród. Opłaty nie można też odzyskać, nawet jeśli raport wykracza poza zakres, okaże się nieprawidłowy albo został już wcześniej zgłoszony.
Jump Crypto zbudowało Firedancer jako alternatywę dla Agave, głównego oprogramowania, którego komputery używają do weryfikacji i przetwarzania transakcji Solany. Jeśli pojawi się w nim poważny błąd, komputery mogą przestać prawidłowo przetwarzać płatności albo nie zgadzać się co do sald na kontach. Może to zakłócić handel i transfery.
AI wywiera presję na program bounty
Ta decyzja jest następstwem konkursu audytowego o wartości 1 miliona dolarów, który trwał od 9 kwietnia do 9 maja. Wpłynęło na niego 809 raportów od 162 badaczy, co przełożyło się na 127 unikalnych ustaleń dotyczących bezpieczeństwa, jeśli pominąć obserwacje, których nie da się wykorzystać. Prawie połowa prawidłowych zgłoszeń była duplikatem. Jump uważa, że agenci AI pomogli w wykryciu lub napisaniu niemal każdego zgłoszenia.
Ten obraz wpisuje się w szerszy trend w cyberbezpieczeństwie. Także inne podmioty, w tym Google i Curl, tymczasowo wstrzymały lub zmodyfikowały swoje programy bug bounty po fali niskiej jakości, często generowanych przez AI zgłoszeń. Jednocześnie rosnąca rola AI pokazuje też, że te same narzędzia czasem pomagają szybciej wykrywać poważne luki. Również Core Lightning wcześniej ostrzegał, że zgłoszenia błędów napędzane przez AI mogą ujawniać rzeczywiste podatności, ale też wywierać dodatkową presję na zespoły deweloperskie.
Nagrody pozostają wysokie
Jump podnosi nagrody równolegle z wyższym progiem wejścia. Prawidłowe odkrycia do 20 listopada otrzymają podwójną standardową wypłatę, a w przypadku błędów specyficznych dla Alpenglow, nowego systemu głosowania Solany, nawet trzykrotnie więcej. Krytyczne luki w Alpenglow mogą sięgnąć $300.000 (€268.100).
Dla Solany ten krok ma znaczenie, ponieważ bezpieczeństwo walidatorów bezpośrednio wpływa na wiarygodność transakcji w łańcuchu. Dla europejskich obserwatorów rynku krypto pokazuje też, jak szybko AI zmienia sposób prowadzenia badań nad bezpieczeństwem, ale również jak szybko może spaść jakość zgłoszeń.
