Коротко
- Команда Firedancer ввела плату в 1 Solana (SOL) за кожен звіт про вразливість. Токени повинні бути спалені і не можуть бути відновлені, навіть якщо надсилання відхилено.
- Рішення було прийняте після конкурсу безпеки, у якому було отримано 809 звітів від 162 дослідників. Jump Crypto вважає, що ШІ був задіяний у підготовці майже всіх з них.
- Програма подвоїть винагороди за дійсні вразливості до 20 листопада. Помилки, пов’язані з Alpenglow, отримають потроєну винагороду, з винагородами до $300 000 за критичні знаходження.
Команда, що стоїть за Firedancer — клієнтом валідатора Solana, — почала вимагати, щоб дослідники безпеки спалювали 1 SOL за кожен звіт про вразливість, який вони подають. Ця плата становить приблизно $100 і призначена для зменшення дублікатів або погано обґрунтованих звітів, багато з яких генеруються за допомогою штучного інтелекту.
Токени повинні бути безповоротно вилучені з обігу. Комісія не підлягає поверненню, навіть якщо звіт є недійсним, виходить за межі програми або описує вже виявлену помилку. Дослідники, які не спалюють токени, також не мають права на винагороди.
Firedancer було розроблено Jump Crypto як альтернатива Agave — основному програмному забезпеченню, яке використовують валідатори Solana. Серйозна вразливість може призвести до перерв у обробці транзакцій або розбіжностей між валідаторами щодо стану мережі.
Solana отримала сотні звітів про безпеку з використанням ШІ
Між 9 квітня та 9 травня Jump організувала конкурс з безпекового аудиту з призовим фондом у $1 мільйон. У взаємодії взяли участь 162 дослідники, подавши 809 звітів. Після перевірки надходжень команда виявила 127 унікальних уразливостей, виключаючи ті, що не можна було експлуатувати.
Майже половина дійсних звітів були дублікатами. Джамп вважає, що інструменти штучного інтелекту були використані для виявлення або написання майже кожного підтвердження.
Запас завдань досяг 299 звітів, що очікують перевірки. Приблизно 80% дублікатів були подані більше ніж через три дні після першого звіту про ту саму вразливість.
У конкурсі вже була вимога сплатити 100 доларів США за кожну підготовлену роботу та обмеження — одна робота на день. Нова платформа також накладає обмеження в 3 000 символів на основний розділ.
Firedancer збільшує винагороди за критичні баги
Аудит виявив серйозні проблеми, включаючи баг у плануванні, який міг змінити порядок виконання транзакцій і призвести до розбіжностей у стані мережі між валидаторами Solana.
Jump також вирішив збільшити стимули для дослідників. До 20 листопада дійсні вразливості отримають подвоєну стандартну винагороду.
Баги, специфічні для Alpenglow, нової системи голосування Solana, будуть кваліфікуватися для потроєних виплат. Нагороди за найважливіші знаходження можуть досягати 300 000 доларів США.