Firedancer ของ Solana กำหนดให้เผา 1 SOL เพื่อรายงานบั๊ก หลังพบสแปมที่ใช้ AI ช่วยส่ง

ทีมพัฒนาซอฟต์แวร์ Firedancer ของ Solana กำหนดให้นักวิจัยเผา 1 SOL ซึ่งมีมูลค่าราว 100 ดอลลาร์ต่อการรายงานบั๊กแต่ละครั้ง ข้อกำหนดนี้มีขึ้นหลังรายงานที่ใช้ AI ช่วยส่งเพิ่มขึ้นอย่างรวดเร็ว และมีเป้าหมายลดสแปมเพื่อให้วิศวกรมีเวลาตรวจสอบช่องโหว่จริงมากขึ้น การเผาโทเคนทำให้โทเคนถูกนำออกจากระบบหมุนเวียนอย่างถาวร

ข้อกำหนดที่ปรับปรุงเมื่อวันจันทร์ระบุว่าค่าส่งรายงานขอคืนไม่ได้ รวมถึงกรณีรายงานไม่ถูกต้อง การค้นพบอยู่นอกขอบเขตของโครงการ และรายงานซ้ำ นักวิจัยไม่มีสิทธิ์ได้รับรางวัลสำหรับรายงานที่ส่งโดยไม่เผาโทเคน แพลตฟอร์มรายงานใหม่ยังกำหนดให้แต่ละส่วนหลักของรายงานมีความยาวไม่เกิน 3,000 ตัวอักษร

Jump Crypto เพิ่มเงินรางวัลเป็นการชั่วคราวควบคู่กับข้อกำหนดให้เผาโทเคน การค้นพบที่เข้าเกณฑ์จะได้รับรางวัลเป็น 2 เท่าของอัตราปกติจนถึงวันที่ 20 พฤศจิกายน บั๊กที่เกี่ยวข้องกับ Alpenglow ซึ่งเป็นระบบลงคะแนนใหม่ของ Solana จะได้รับรางวัล 3 เท่าของอัตราปกติในช่วงเวลาดังกล่าว ช่องโหว่ระดับวิกฤตใน Alpenglow อาจได้รับเงินรางวัลสูงถึง 300,000 ดอลลาร์

Jump Crypto บริษัทเทรดดิ้งพัฒนา Firedancer ให้เป็นซอฟต์แวร์ทางเลือกแทน Agave ซึ่งเป็นซอฟต์แวร์หลักที่คอมพิวเตอร์ใช้ตรวจสอบและประมวลผลธุรกรรมบน Solana ช่องโหว่ร้ายแรงอาจทำให้การประมวลผลการชำระเงินหยุดชะงัก หรือทำให้คอมพิวเตอร์เหล่านั้นมีข้อมูลยอดคงเหลือในบัญชีไม่ตรงกัน จนกระทบต่อการเทรดและการโอนเงิน รายงานซ้ำหรือรายงานที่ใช้ประโยชน์ไม่ได้หลายร้อยรายการทำให้วิศวกรมีเวลาน้อยลงในการตรวจสอบและแก้ไขช่องโหว่เหล่านี้

การแข่งขันตรวจสอบความปลอดภัยชิงเงินรางวัล 1 ล้านดอลลาร์ ซึ่งจัดขึ้นตั้งแต่วันที่ 9 เมษายนถึง 9 พฤษภาคม ได้รับรายงาน 809 รายการจากนักวิจัย 162 คน หลังไม่นับข้อสังเกตที่ไม่สามารถนำไปใช้โจมตีได้ การแข่งขันพบประเด็นด้านความปลอดภัยที่แตกต่างกัน 127 รายการ รายงานที่ซ้ำกันคิดเป็นเกือบครึ่งหนึ่งของรายงานที่ใช้ได้ Jump เชื่อว่า AI agent มีส่วนช่วยค้นพบหรือเขียนรายงานเกือบทุกรายการ อิชาน ภัตต์ จาก Jump เขียนไว้ในบททบทวนเมื่อวันที่ 16 ตุลาคมว่า AI ทำให้ต้นทุนการค้นหาบั๊กลดลง แต่การประเมินรายงานยังมีต้นทุนสูง

วิศวกรยังต้องทำซ้ำปัญหาที่รายงานและพิจารณาว่าการโจมตีตามที่เสนอสามารถทำได้จริงหรือไม่ นักวิจัยบางคนพบจุดอ่อนที่ดูเหมือนเป็นปัญหา โดยไม่ได้คำนึงถึงมาตรการป้องกันในส่วนอื่นของซอฟต์แวร์ จำนวนรายงานที่รอการตรวจสอบสูงสุดอยู่ที่ 299 รายการ การตรวจสอบที่ล่าช้าทำให้นักวิจัยรายอื่นค้นพบบั๊กที่เคยมีผู้รายงานแล้วซ้ำอีก ทั้งที่ยังไม่ได้รับการแก้ไขหรือเปิดเผย บริษัทรายงานซ้ำราว 80% เข้ามาภายใน 3 วันหลังรายงานฉบับแรก

การแข่งขันกำหนดค่าธรรมเนียมส่งรายงานไว้ที่ 100 ดอลลาร์อยู่แล้ว และจำกัดให้นักวิจัยแต่ละคนส่งรายงานได้วันละ 1 รายการ Jump ระบุว่าค่าธรรมเนียมช่วยยับยั้งนักวิจัยไม่ให้ส่งข้อค้นพบที่คาดเดาขึ้นมาจำนวนมาก แล้วปล่อยให้วิศวกรของ Jump เป็นผู้ตรวจสอบความถูกต้อง อย่างไรก็ตาม การแข่งขันก็พบช่องโหว่ร้ายแรงเช่นกัน ข้อบกพร่องด้านการจัดตารางรายการหนึ่งอาจทำให้ Firedancer ประมวลผลธุรกรรมผิดลำดับ และทำให้ไม่เห็นพ้องกับผู้ตรวจสอบความถูกต้องรายอื่นของ Solana เกี่ยวกับสถานะเครือข่ายที่เกิดขึ้น