CoinDesk
A Firedancer vai exigir que os investigadores queimem permanentemente 1 SOL, no valor de cerca de 100 dólares, por cada relatório de bug, depois de um concurso de auditoria com a duração de um mês ter produzido 809 submissões, mas apenas 127 descobertas de segurança únicas. O concurso atraiu 162 investigadores e quase metade das submissões válidas duplicava relatórios anteriores. A Jump Crypto acredita que a IA ajudou a gerar ou redigir quase todas as submissões.
Porque é importante
A nova taxa visa cobrir o custo de validar trabalhos de segurança assistidos por IA. Os relatórios continuam sem direito a reembolso mesmo quando são inválidos, estão fora do âmbito ou são duplicados, e as submissões sem a queima ficam excluídas das recompensas. A Jump afirmou que o volume de análises pendentes chegou a atingir 299 relatórios em aberto, obrigando os engenheiros a reproduzir os ataques alegados e a verificar se outras proteções no software os bloqueavam.
A Firedancer é um cliente alternativo de validador da Solana desenvolvido pela Jump Crypto. Uma falha grave poderia levar os validadores a processar transações pela ordem errada ou a discordar sobre os saldos das contas, perturbando negociações e transferências. O concurso de auditoria encontrou vulnerabilidades que incluíam um erro de agendamento capaz de criar esse tipo de divergência no estado da rede.
Impacto no mercado
Queimar 1 SOL por cada relatório cria um custo direto para submissões especulativas e remove permanentemente os tokens de circulação. A medida também altera a economia da investigação de segurança na Solana sem eliminar o potencial de ganhos para descobertas de elevado valor.
A Jump está a duplicar temporariamente os pagamentos padrão até 20 de novembro e a oferecer recompensas triplas por bugs específicos do sistema de votação Alpenglow da Solana. As vulnerabilidades críticas do Alpenglow podem dar direito a até 300 000 dólares, combinando um filtro de submissão mais rigoroso com incentivos mais fortes para falhas exploráveis.
Perguntas frequentes
-
Porque é que a Firedancer cobra 1 SOL por cada relatório de bug?
A taxa pretende desencorajar submissões especulativas e duplicadas, reduzindo a carga de análise dos engenheiros que lidam com relatórios assistidos por IA.
-
Quantas descobertas únicas resultaram do concurso de auditoria da Solana?
O concurso produziu 127 descobertas de segurança únicas a partir de 809 relatórios enviados por 162 investigadores.
-
O que acontece ao 1 SOL pago com um relatório de bug?
O 1 SOL é queimado permanentemente e não é reembolsado, mesmo que o relatório seja inválido, esteja fora do âmbito ou duplique uma descoberta anterior.
-
Qual pode ser o valor máximo das recompensas por vulnerabilidades do Alpenglow?
As vulnerabilidades críticas específicas do sistema de votação Alpenglow da Solana podem dar direito a recompensas de até 300 000 dólares.
-
Porque são importantes as vulnerabilidades da Firedancer para a Solana?
Uma falha grave poderia perturbar o processamento de transações ou fazer com que a Firedancer e outros validadores da Solana discordassem sobre os saldos das contas e o estado da rede.
CryptoSlate
Lookonchain
Crypto News
CoinTelegraph
TheBlock