La IA ha abaratado la búsqueda de vulnerabilidades, pero revisarlas sigue siendo caro. La solución de Firedancer es muy directa: si quieres optar a una recompensa, primero quema 1 $SOL.

Empecemos por los hechos. Firedancer, el cliente de validador independiente de Solana desarrollado por Jump Crypto, actualizó las condiciones de su programa de recompensas por errores (la nueva versión entra en vigor el 26 de octubre): por cada informe presentado, hay que enviar 1 $SOL (unos 100 dólares) a una dirección de quema; no es reembolsable. Si el informe no es válido, queda fuera del alcance o duplica uno que otra persona ya había presentado, también se pierde ese $SOL. Se puede presentar un informe sin quemar SOL, pero no se podrá optar a una recompensa.

¿Por qué ser tan duros? Jump hizo balance de la competición de auditoría de 1 millón de dólares que tuvo lugar del 9 de abril al 9 de mayo de este año: 162 investigadores presentaron 809 informes, pero al final solo hubo 127 hallazgos de seguridad únicos; casi la mitad de las presentaciones válidas eran duplicadas. Jump cree que detrás de casi todos los informes había IA ayudando a encontrar vulnerabilidades o a redactarlos, y que la cola de revisión llegó a acumular hasta 299 informes. En aquel momento se cobraban 100 dólares por participar, pero ni eso lo impidió.

También han añadido una zanahoria: hasta el 20 de noviembre, las recompensas por hallazgos válidos se duplican; las relacionadas con Alpenglow (el nuevo mecanismo de consenso que se lanzó el 21 de octubre) se triplican, con un máximo de 300.000 dólares para los casos de gravedad crítica. Ojo: ese máximo queda a discreción del equipo, no está garantizado.

Mi opinión: quemar monedas como filtro de spam es un poco como ponerle un sello a una carta. El dinero no acaba en los bolsillos de Jump, sino que se destruye directamente, lo que al menos disipa las sospechas de que se cobre para generar ingresos; el coste es que también sube el listón para los investigadores independientes con menos recursos. Ahora vale la pena ver si otras plataformas de recompensas seguirán su ejemplo.

Además, esta cantidad quemada es insignificante frente a la oferta de $SOL, así que no lo vean como algo alcista. Esto no constituye asesoramiento de inversión.

Fuentes: página de condiciones de las recompensas de Firedancer, artículo retrospectivo de Jump Crypto y reportaje de CoinDesk del 27 de octubre.

#Solana #Firedancer #漏洞赏金 #AI #Ciberseguridad