Equipa da Solana cobra 1 SOL por relatórios de bugs na Firedancer
A Jump Crypto quer afastar o spam gerado por IA dos relatórios de bugs com uma queima obrigatória de 1 SOL. As descobertas válidas relacionadas com a Firedancer e a Alpenglow recebem, pelo contrário, recompensas mais elevadas.
Pontos principais
- A Firedancer passa a exigir aos investigadores a queima de 1 SOL por cada relatório de bug para limitar o spam gerado por IA.
- Os relatórios sem a queima não são elegíveis para recompensas, mesmo que estejam fora do âmbito ou sejam duplicados.
- A Jump aumenta temporariamente as recompensas; vulnerabilidades críticas da Alpenglow podem chegar aos 300.000 dólares.
Os desenvolvedores por trás da Firedancer, o software alternativo para a validação da Solana, passam a pedir aos investigadores 1 SOL por cada relatório de bug. A moeda é queimada, o que faz com que saia definitivamente de circulação. Com esta medida, a equipa quer reduzir o fluxo de spam gerado por IA e dar aos engenheiros mais tempo para verdadeiros problemas de segurança.
Regras mais rigorosas para os relatórios
As novas condições estão em vigor desde segunda-feira. Quem submeter um relatório sem a queima não tem direito a recompensas. Além disso, a compensação não pode ser revertida, mesmo que um relatório esteja fora do âmbito, se revele incorreto ou já tenha sido submetido anteriormente.
A Jump Crypto construiu a Firedancer como alternativa à Agave, o software principal que os computadores usam para verificar e processar transações da Solana. Se existir uma falha grave nesse software, esses computadores podem deixar de processar pagamentos corretamente ou discordar sobre os saldos das contas. Isso pode perturbar a negociação e as transferências.
IA coloca programa de bounty sob pressão
A medida segue-se a um concurso de auditoria de 1 milhão de dólares entre 9 de abril e 9 de maio. Este atraiu 809 relatórios de 162 investigadores, o que correspondeu a 127 descobertas de segurança únicas, se forem excluídas as observações não exploráveis. Quase metade das submissões válidas era duplicada. A Jump acredita que agentes de IA ajudaram a descobrir ou a redigir quase todos os relatórios.
Este quadro enquadra-se numa tendência mais ampla na cibersegurança. Outras entidades, incluindo a Google e a Curl, também suspenderam temporariamente ou ajustaram os seus programas de bug bounty após uma vaga de relatórios de baixa qualidade, muitas vezes gerados por IA. Ao mesmo tempo, a ascensão da IA também mostra que estas mesmas ferramentas por vezes ajudam a revelar vulnerabilidades sérias mais rapidamente. Também a Core Lightning já tinha alertado anteriormente para o facto de os relatórios de bugs impulsionados por IA poderem expor vulnerabilidades reais, mas também exercerem pressão adicional sobre as equipas de desenvolvimento.
As recompensas continuam elevadas
A Jump aumenta as recompensas ao mesmo tempo que endurece a barreira de entrada. As descobertas válidas recebem até 20 de novembro o dobro do pagamento padrão, ou três vezes mais no caso de bugs especificamente relacionados com a Alpenglow, o novo sistema de votação da Solana. As vulnerabilidades críticas da Alpenglow podem chegar aos 300.000 dólares (268.100 euros).
Para a Solana, a medida é relevante porque a segurança dos validadores afeta diretamente a fiabilidade das transações na chain. Para os seguidores europeus de criptomoedas, isto também mostra a rapidez com que a IA está a mudar a forma como a investigação de segurança é feita, mas também a rapidez com que a qualidade dos relatórios pode ficar sob pressão.
