💬 你的答案是什么?进群聊
#Solana漏洞报告开始收1枚SOL押金

Solana 的漏洞赏金改了规则。

提交报告先交 1 枚 SOL 押金。
理由很直接,AI 生成的垃圾报告把安全团队淹了。

模型写漏洞报告的成本几乎为零。
一天能生成上百份格式漂亮的提交。
术语挑不出错,复现步骤却经不起跑。
真正有价值的线索,被埋在噪音里。
安全团队的时间,全花在筛子上。

押金是一道筛子。
真有问题的人不在乎这一枚币。
刷量的机器人会在付款这一步停下。
成本一旦落在提交方,投机的账就算不过来。
对认真做研究的人来说,押金反而成了信号。

这套办法不新鲜。
开源项目早就在用提交门槛过滤低质量补丁。
区别是这次门槛写成了链上转账,绕不过去。

对加密来说,AI 让赏金市场的供需失衡了。
人工审核的时间,正在变成最贵的成本。

你觉得押金制会误伤新人吗?评论区聊聊