要約
- Firedancerチームは、各脆弱性報告に対して1ソルアナ（SOL）の手数料を導入しました。このトークンは燃やされ、提出が却下された場合でも回収できません。
- この決定は、162人の研究者から809件の報告を受けたセキュリティコンペティションを受けて下されました。Jump Cryptoは、AIがそれらのほぼすべての準備に関与していたと信じています。
- 11月20日までに有効な脆弱性に対して報酬が2倍になります。Alpenglow関連のバグには3倍の報酬が支払われ、重大な発見には最大30万ドルの報酬が提供されます。
FiredancerというSolanaバリデータークライアントの開発チームは、セキュリティ研究者が提出する脆弱性報告1件につき1 SOLを燃やすことを求め始めています。この手数料は約100ドルに相当し、重複や根拠の薄い報告、特に人工知能によって生成された報告を減らすことを目的としています。
トークンは永久に流通から削除される必要があります。報告が無効であったり、プログラムの範囲外であったり、以前に特定されたバグを記述していた場合でも、手数料は返金されません。トークンをバーンしない研究者は、報酬の対象とはなりません。
Firedancerは、Solanaバリデーターが主に使用するAgaveの代替としてJump Cryptoによって開発されました。深刻な脆弱性により、トランザクション処理の障害やバリデーター間でのネットワーク状態に関する不一致が発生する可能性があります。
Solana、数百件のAI支援セキュリティレポートを受信
4月9日から5月9日まで、Jumpは100万ドルの報酬をかけたセキュリティ監査コンテストを開催しました。合計162人の研究者が参加し、809件のレポートを提出しました。提出された内容を検討した結果、チームは悪用が不可能な発見を除外し、127件の固有の脆弱性を特定しました。
有効なレポートのほぼ半分が重複していました。Jumpは、人工知能ツールがほぼすべての提出物の発見または作成に使用されたと考えています。
バックログは299件のレビュー待ち報告に達しました。重複報告の約80%は、同じvulnerabilityの最初の報告から3日以上経過してから提出されました。
このコンペティションは既に1回の提出ごとに100ドルの手数料を必要とし、参加者を1日1レポートに制限していました。新しいプラットフォームは、メインセクションごとに3,000文字の制限を課しています。
Firedancerが重要なバグに対する報酬を増額
監査により、トランザクションの実行順序を変更し、Solanaバリデーター間でネットワーク状態に対する認識に不一致が生じる可能性のあるスケジューリングバグを含む深刻な問題が明らかになりました。
Jumpは、研究者へのインセンティブを増やすことも決定しました。11月20日までに有効な脆弱性に対しては、標準報酬の2倍が支払われます。
Alpenglowに特有のバグは、報酬が3倍になります。最も重要な発見に対する報酬は30万ドルに達する可能性があります。