Firedancer exigirá a los investigadores quemar permanentemente 1 SOL, valorado en unos 100 $, por cada informe de fallos, después de que una auditoría de un mes recibiera 809 envíos, pero solo 127 hallazgos de seguridad únicos. El concurso atrajo a 162 investigadores y casi la mitad de los envíos válidos duplicaba informes anteriores. Jump Crypto cree que la IA ayudó a generar o redactar prácticamente todos los envíos.
Por qué es importante
La nueva tasa aborda el coste de validar trabajos de seguridad asistidos por IA. Los informes no se reembolsan aunque sean inválidos, estén fuera de alcance o sean duplicados, y los envíos sin la quema no pueden optar a recompensas. Jump afirmó que el retraso de revisión alcanzó un máximo de 299 informes abiertos, lo que obligó a los ingenieros a reproducir los ataques alegados y comprobar si otras protecciones del software los bloqueaban.
Firedancer es un cliente alternativo de validador de Solana desarrollado por Jump Crypto. Un fallo grave podría hacer que los validadores procesaran las transacciones en un orden incorrecto o discreparan sobre los saldos de las cuentas, interrumpiendo operaciones y transferencias. El concurso de auditoría detectó vulnerabilidades, incluido un error de programación que podría provocar ese tipo de desacuerdo sobre el estado de la red.
Impacto en el mercado
Quemar 1 SOL por cada informe crea un coste directo para los envíos especulativos y retira los tokens de la circulación de forma permanente. La medida también cambia la economía de la investigación de seguridad de Solana sin eliminar el potencial alcista de los descubrimientos de gran valor.
Jump está duplicando temporalmente las recompensas estándar hasta el 20 de noviembre y ofrece recompensas triples por fallos específicos del sistema de votación Alpenglow de Solana. Las vulnerabilidades críticas de Alpenglow pueden optar a hasta 300.000 $, combinando un filtro de envíos más estricto con incentivos mayores para los fallos explotables.
Preguntas frecuentes
-
¿Por qué Firedancer cobra 1 SOL por cada informe de fallos?
La tasa pretende disuadir los envíos especulativos y duplicados, reduciendo la carga de revisión de los ingenieros que gestionan informes asistidos por IA.
-
¿Cuántos hallazgos únicos produjo el concurso de auditoría de Solana?
El concurso produjo 127 hallazgos de seguridad únicos a partir de 809 informes enviados por 162 investigadores.
-
¿Qué ocurre con el 1 SOL pagado con un informe de fallos?
El 1 SOL se quema permanentemente y no se reembolsa, aunque el informe sea inválido, esté fuera de alcance o duplique un hallazgo anterior.
-
¿Hasta cuánto pueden ascender las recompensas por vulnerabilidades de Alpenglow?
Las vulnerabilidades críticas específicas del sistema de votación Alpenglow de Solana pueden optar a recompensas de hasta 300.000 $.
-
¿Por qué son importantes las vulnerabilidades de Firedancer para Solana?
Un fallo grave podría interrumpir el procesamiento de transacciones o provocar que Firedancer y otros validadores de Solana discreparan sobre los saldos de las cuentas y el estado de la red.