CoinDesk
Firedancer wird von Forschenden verlangen, für jeden Bug-Report dauerhaft 1 SOL im Wert von rund $100 zu verbrennen. Vorausgegangen war ein einmonatiger Audit-Wettbewerb mit 809 Einsendungen, aus denen jedoch nur 127 einzigartige Sicherheitslücken hervorgingen. 162 Forschende nahmen teil, und fast die Hälfte der gültigen Einsendungen wiederholte frühere Reports. Jump Crypto geht davon aus, dass KI bei der Erstellung oder beim Verfassen fast aller Einsendungen geholfen hat.
Warum das wichtig ist
Die neue Gebühr soll die Kosten für die Validierung KI-gestützter Sicherheitsarbeit abdecken. Die Reports bleiben auch dann nicht erstattungsfähig, wenn sie ungültig, nicht vom Umfang des Programms abgedeckt oder Duplikate sind. Einsendungen ohne die Verbrennung sind nicht prämienberechtigt. Jump zufolge erreichte der Prüfungsrückstand einen Höchststand von 299 offenen Reports. Dadurch mussten Ingenieure angebliche Angriffe reproduzieren und prüfen, ob andere Schutzmechanismen in der Software sie blockierten.
Firedancer ist ein alternativer Solana-Validator-Client, der von Jump Crypto entwickelt wurde. Ein schwerwiegender Fehler könnte dazu führen, dass Validatoren Transaktionen in der falschen Reihenfolge verarbeiten oder sich bei Kontoständen nicht einig sind. Das Audit-Programm fand unter anderem einen Planungsfehler, der eine solche Abweichung beim Netzwerkstatus auslösen könnte.
Auswirkungen auf den Markt
Das Verbrennen von 1 SOL für jeden Report erzeugt direkte Kosten für spekulative Einsendungen und entfernt die Token dauerhaft aus dem Umlauf. Die Maßnahme verändert zudem die wirtschaftlichen Anreize für die Sicherheitsforschung rund um Solana, ohne den möglichen Ertrag wertvoller Entdeckungen zu beseitigen.
Jump verdoppelt die üblichen Prämien vorübergehend bis zum 20. November und bietet dreifache Prämien für Bugs, die spezifisch das Alpenglow-Abstimmungssystem von Solana betreffen. Kritische Alpenglow-Schwachstellen können mit bis zu $300,000 prämiert werden. Damit wird ein strengerer Filter für Einsendungen mit stärkeren Anreizen für ausnutzbare Fehler kombiniert.
Häufig gestellte Fragen
-
Warum verlangt Firedancer 1 SOL für jeden Bug-Report?
Die Gebühr soll spekulative und doppelte Einsendungen abschrecken und damit die Prüfbelastung für Ingenieure verringern, die KI-gestützte Reports bearbeiten.
-
Wie viele einzigartige Sicherheitslücken gingen aus dem Solana-Audit hervor?
Der Wettbewerb brachte aus 809 Reports von 162 Forschenden 127 einzigartige Sicherheitslücken hervor.
-
Was passiert mit den 1 SOL, die mit einem Bug-Report gezahlt werden?
Die 1 SOL werden dauerhaft verbrannt und nicht erstattet, selbst wenn der Report ungültig, nicht vom Umfang abgedeckt oder ein Duplikat einer früheren Meldung ist.
-
Wie hoch können die Prämien für Alpenglow-Schwachstellen ausfallen?
Kritische Schwachstellen, die spezifisch das Alpenglow-Abstimmungssystem von Solana betreffen, können mit bis zu $300,000 prämiert werden.
-
Warum sind Firedancer-Schwachstellen für Solana wichtig?
Ein schwerwiegender Fehler könnte die Verarbeitung von Transaktionen stören oder dazu führen, dass Firedancer und andere Solana-Validatoren bei Kontoständen und Netzwerkstatus voneinander abweichen.
CryptoSlate
Lookonchain
Crypto News
CoinTelegraph
TheBlock