TL;DR
- El equipo Firedancer introdujo una tarifa de 1 Solana (SOL) por cada informe de vulnerabilidad. Los tokens deben quemarse y no pueden recuperarse, incluso si la presentación es rechazada.
- La decisión siguió a una competencia de seguridad que recibió 809 informes de 162 investigadores. Jump Crypto cree que la IA estuvo involucrada en la preparación de casi todos ellos.
- El programa duplicará las recompensas para vulnerabilidades válidas hasta el 20 de noviembre. Los errores relacionados con Alpenglow recibirán pagos triples, con recompensas de hasta $300,000 para hallazgos críticos.
El equipo detrás de Firedancer, un cliente validador de Solana, ha comenzado a requerir que los investigadores de seguridad quemen 1 SOL por cada informe de vulnerabilidad que presenten. La tarifa equivale a aproximadamente $100 y tiene como objetivo reducir los informes duplicados o mal fundamentados, muchos de los cuales son generados mediante inteligencia artificial.
Los tokens deben eliminarse permanentemente de la circulación. La tarifa no es reembolsable, incluso si el informe es inválido, está fuera del alcance del programa o describe un error previamente identificado. Los investigadores que no quemen los tokens también serán inelegibles para recibir recompensas.
Firedancer fue desarrollado por Jump Crypto como una alternativa a Agave, el software principal utilizado por los validadores de Solana. Una vulnerabilidad grave podría causar interrupciones en el procesamiento de transacciones o desacuerdos entre validadores sobre el estado de la red.
Solana recibe cientos de informes de seguridad asistidos por IA
Entre el 9 de abril y el 9 de mayo, Jump organizó una competencia de auditoría de seguridad con recompensas de $1 millón. Participaron un total de 162 investigadores, presentando 809 informes. Tras revisar las presentaciones, el equipo identificó 127 vulnerabilidades únicas, excluyendo hallazgos que no podían ser explotados.
Casi la mitad de los informes válidos eran duplicados. Jump cree que se utilizaron herramientas de inteligencia artificial para descubrir o escribir prácticamente cada envío.
La lista de espera alcanzó 299 informes pendientes de revisión. Aproximadamente el 80% de los informes duplicados se presentaron más de tres días después del primer informe de la misma vulnerabilidad.
La competencia ya requería una tarifa de $100 por envío y limitaba a los participantes a un informe por día. La nueva plataforma también impone un límite de 3,000 caracteres por sección principal.
Firedancer aumenta las recompensas por errores críticos
La auditoría reveló problemas graves, incluido un error de programación que podría alterar el orden en que se ejecutaban las transacciones y causar que los validadores de Solana no estuvieran de acuerdo sobre el estado resultante de la red.
Jump también decidió aumentar los incentivos para los investigadores. Hasta el 20 de noviembre, las vulnerabilidades válidas recibirán el doble de la recompensa estándar.
Los errores específicos de Alpenglow, el nuevo sistema de votación de Solana, calificarán para pagos triples. Las recompensas por los hallazgos más críticos podrían alcanzar los $300,000.