Firedancer вводит плату 1 SOL за баг-репорт, чтобы сократить поток ИИ-отчётов

Новые условия вступили в силу с понедельника. Отчёт без сжигания токенов не допускается к вознаграждению. Команда объясняет решение наплывом отчётов, которые, по оценке Jump, во многом готовят ИИ-агенты. Цель платы, сократить спам и дать инженерам больше времени на проверку настоящих уязвимостей.

Проверка отчётов остаётся дорогой. Инженерам всё равно приходится воспроизводить проблему и проверять, может ли описанная атака сработать. Некоторые отчёты указывали на видимую слабость, но не учитывали защиту в другом месте программы.

Конкурс и его итоги

Конкурс с призовым фондом $1 млн проходил с 9 апреля по 9 мая. Он принёс 809 отчётов от 162 исследователей. Уникальными оказались 127 находок, без учёта неэксплуатируемых наблюдений. Почти половина допустимых отчётов оказалась дубликатами, и около 80% дублей пришли позже чем через три дня после оригинала.

Очередь открытых отчётов достигала 299. Пока проверки шли медленно, другие исследователи заново находили ошибки, которые уже были поданы, но оставались нерешёнными или не раскрытыми.

Контекст и что это значит для рынка

Firedancer создан Jump Crypto как альтернатива Agave, основному ПО для компьютеров, которые проверяют и обрабатывают транзакции Solana. Серьёзная уязвимость может остановить обработку платежей или заставить узлы расходиться во мнениях о балансах счетов.

В Jump считают, что плата отобьёт желание подавать большое число спекулятивных находок. Среди найденного конкурсом был серьёзный дефект планирования, из-за которого Firedancer мог выполнять транзакции в неверном порядке и расходиться с другими валидаторами Solana. Одновременно Jump повышает награды: до 20 ноября допустимые находки оплачиваются вдвое больше обычного, а для ошибок, специфичных для Alpenglow, новой системы голосования Solana, в три раза. Критические находки Alpenglow могут принести до $300 000.