💬 你的答案是什么?进群聊
#Laporan kerentanan Solana kini mewajibkan deposit 1 SOL
Aturan program bug bounty Solana berubah.
Untuk mengirim laporan, kamu harus membayar deposit 1 SOL terlebih dahulu.
Alasannya sederhana: laporan sampah buatan AI membanjiri tim keamanan.
Biaya membuat laporan kerentanan dengan model AI nyaris nol.
Dalam sehari, model bisa menghasilkan ratusan laporan dengan format yang rapi.
Istilahnya sulit dicari kesalahannya, tetapi langkah reproduksinya tidak tahan diuji.
Petunjuk yang benar-benar bernilai pun terkubur dalam kebisingan.
Waktu tim keamanan habis untuk memilah-milah laporan.
Deposit berfungsi sebagai penyaring.
Orang yang benar-benar menemukan masalah tidak akan keberatan membayar satu koin ini.
Bot pemburu hadiah akan berhenti saat harus membayar.
Begitu biaya dibebankan kepada pengirim, aksi spekulatif tak lagi menguntungkan.
Bagi peneliti yang serius, deposit justru menjadi sinyal.
Cara ini bukan hal baru.
Proyek sumber terbuka sudah lama menggunakan persyaratan pengiriman untuk menyaring patch berkualitas rendah.
Bedanya, kali ini persyaratannya berupa transfer on-chain yang tak bisa diakali.
Di dunia kripto, AI telah membuat keseimbangan penawaran dan permintaan di pasar bug bounty terganggu.
Waktu untuk melakukan peninjauan manual kini menjadi biaya yang paling mahal.
Menurutmu, apakah sistem deposit ini akan merugikan para pendatang baru? Ayo bahas di kolom komentar.
#Laporan kerentanan Solana kini mewajibkan deposit 1 SOL
Aturan program bug bounty Solana berubah.
Untuk mengirim laporan, kamu harus membayar deposit 1 SOL terlebih dahulu.
Alasannya sederhana: laporan sampah buatan AI membanjiri tim keamanan.
Biaya membuat laporan kerentanan dengan model AI nyaris nol.
Dalam sehari, model bisa menghasilkan ratusan laporan dengan format yang rapi.
Istilahnya sulit dicari kesalahannya, tetapi langkah reproduksinya tidak tahan diuji.
Petunjuk yang benar-benar bernilai pun terkubur dalam kebisingan.
Waktu tim keamanan habis untuk memilah-milah laporan.
Deposit berfungsi sebagai penyaring.
Orang yang benar-benar menemukan masalah tidak akan keberatan membayar satu koin ini.
Bot pemburu hadiah akan berhenti saat harus membayar.
Begitu biaya dibebankan kepada pengirim, aksi spekulatif tak lagi menguntungkan.
Bagi peneliti yang serius, deposit justru menjadi sinyal.
Cara ini bukan hal baru.
Proyek sumber terbuka sudah lama menggunakan persyaratan pengiriman untuk menyaring patch berkualitas rendah.
Bedanya, kali ini persyaratannya berupa transfer on-chain yang tak bisa diakali.
Di dunia kripto, AI telah membuat keseimbangan penawaran dan permintaan di pasar bug bounty terganggu.
Waktu untuk melakukan peninjauan manual kini menjadi biaya yang paling mahal.
Menurutmu, apakah sistem deposit ini akan merugikan para pendatang baru? Ayo bahas di kolom komentar.
