Solana的Firedancer要求每則漏洞通報銷毀1枚SOL，因應AI輔助垃圾通報

Solana的Firedancer軟體團隊現在要求研究人員每提交一則漏洞通報，銷毀1枚SOL，價值約100美元。這項要求是在AI輔助提交的通報激增後推出，目的是減少垃圾通報，讓工程師有更多時間調查真正的漏洞。銷毀代幣會使代幣永久退出流通。

週一更新的條款規定，提交費用不予退還，包括通報無效、發現的問題不在計畫範圍內或與其他通報重複的情況。未銷毀代幣便提交的通報不符合獎勵資格。新的通報平台也將報告各主要部分的長度上限設為3,000個字元。

Jump Crypto暫時提高獎勵，與提交通報的要求同步實施。符合資格的發現，在11月20日前可獲得標準獎勵的兩倍。這段期間，若漏洞專屬於Solana的新投票系統Alpenglow，則可獲得標準獎勵的三倍。Alpenglow的重大漏洞獎金最高可達30萬美元。

交易公司Jump Crypto開發Firedancer，作為Agave的替代軟體；Agave是驗證並處理Solana交易的電腦所使用的主要軟體。嚴重漏洞可能使支付處理停擺，或造成這些電腦對帳戶餘額出現分歧，進而干擾交易與轉帳。數百則重複或無法使用的通報，會分散工程師的注意力，使他們無法專注調查並修復這類漏洞。

一場於4月9日至5月9日舉行、獎金為100萬美元的稽核競賽，收到162名研究人員提交的809則通報。排除無法利用的觀察結果後，競賽共發現127項不同的安全問題。重複通報占有效提交內容近一半。Jump認為，AI代理協助發現或撰寫了幾乎所有提交內容。Jump的伊尚·巴特在10月16日的一篇檢討文章中寫道，AI降低了發現漏洞的成本，但評估通報仍然耗費大量資源。

工程師仍須重現通報的問題，並判斷所提攻擊是否可行。有些研究人員指出表面上的弱點，卻沒有考慮軟體其他部分的防護措施。待審通報數量一度達到299則。審查速度放慢後，其他研究人員重新發現先前已通報、但尚未修復或公開的漏洞。近80%的重複提交是在最初通報後的三天內送達。

這場競賽原本已要求提交者支付100美元費用，並限制每名研究人員每天只能提交一則通報。Jump表示，收費可避免研究人員大量提交推測性的發現，再把驗證工作留給Jump的工程師。儘管如此，競賽仍發現了嚴重漏洞。其中一項排程缺陷可能導致Firedancer以錯誤順序處理交易，並使其對網路最終狀態與其他Solana驗證者產生分歧。