Команда валидатор-клиента Solana Firedancer, разработанного Jump Crypto, ужесточает правила программы поиска уязвимостей: теперь каждая заявка должна сопровождаться сжиганием 1 SOL — примерно $100. Токены безвозвратно выводятся из обращения, и вернуть их нельзя, даже если отчет признают недействительным, не соответствующим условиям программы или дублирующим уже известную проблему. Заявки без сжигания к выплатам не допускаются.
Решение принято после проведенного с 9 апреля по 9 мая конкурса с призовым фондом $1 млн. В нем участвовали 162 исследователя, которые направили 809 отчетов. После проверки команда подтвердила лишь 127 уникальных уязвимостей, исключив неэксплуатируемые находки. Почти половина валидных заявок оказалась дубликатами, а Jump Crypto считает, что инструменты искусственного интеллекта использовались при поиске или написании практически всех материалов. Пиковый объем неразобранных заявок достигал 299 отчетов. Около 80% дубликатов поступили более чем через три дня после первой заявки о той же уязвимости.
В Jump Crypto поясняют, что ИИ сделал поиск багов дешевым, тогда как проверка остается дорогой: инженерам приходится вручную воспроизводить каждую проблему и проверять, возможна ли атака на практике. Ранее конкурс уже предусматривал сбор $100 за заявку и лимит в один отчет в день. Новая платформа дополнительно ограничивает основной раздел отчета 3 000 знаков.
Firedancer создавался как альтернатива Agave, основному программному обеспечению валидаторов Solana. Серьезная ошибка в таком клиенте может остановить обработку транзакций или привести к расхождению состояния сети между валидаторами. В ходе аудита, в частности, была выявлена проблема планирования, способная изменить порядок исполнения транзакций и вызвать разногласия валидаторов.
Одновременно с введением сбора Jump Crypto повышает вознаграждения. До 20 ноября выплаты за подтвержденные уязвимости удваиваются, а за баги, специфичные для новой системы голосования Solana Alpenglow, действуют тройные выплаты. Наиболее критические находки Alpenglow могут претендовать на вознаграждение до $300 000.
