💬 你的答案是什么?进群聊
#Solanaの脆弱性報告、提出時に1 SOLのデポジットが必要に
Solanaのバグ報奨金制度のルールが変わりました。
報告を提出するには、まず1 SOLのデポジットが必要です。
理由は明快です。AIが生成した質の低い報告で、セキュリティチームが手一杯になっているからです。
AIモデルを使えば、脆弱性報告をほぼコストゼロで作れます。
体裁の整った投稿を、1日に何百件も生成できます。
専門用語に間違いはなくても、再現手順を試すとすぐにボロが出ます。
本当に価値のある手がかりは、ノイズに埋もれてしまいます。
セキュリティチームの時間は、報告の選別に費やされます。
デポジットは、選別のためのフィルターです。
本当に問題を見つけた人なら、1 SOLを惜しまないでしょう。
投稿数を水増しするボットは、支払いの段階で止まります。
提出者側にコストが発生すれば、投機目的の計算は合わなくなります。
真剣に研究する人にとって、デポジットはむしろ本気度を示すサインになります。
こうした仕組みは目新しいものではありません。
オープンソースプロジェクトでは以前から、提出のハードルを設けて低品質なパッチをふるい落としてきました。
今回違うのは、そのハードルがオンチェーン送金として設定され、回避できない点です。
暗号資産の世界では、AIによってバグ報奨金市場の需給バランスが崩れています。
人による審査の時間が、最も高くつくコストになりつつあります。
デポジット制は新人に不利に働くと思いますか?コメント欄で話しましょう
#Solanaの脆弱性報告、提出時に1 SOLのデポジットが必要に
Solanaのバグ報奨金制度のルールが変わりました。
報告を提出するには、まず1 SOLのデポジットが必要です。
理由は明快です。AIが生成した質の低い報告で、セキュリティチームが手一杯になっているからです。
AIモデルを使えば、脆弱性報告をほぼコストゼロで作れます。
体裁の整った投稿を、1日に何百件も生成できます。
専門用語に間違いはなくても、再現手順を試すとすぐにボロが出ます。
本当に価値のある手がかりは、ノイズに埋もれてしまいます。
セキュリティチームの時間は、報告の選別に費やされます。
デポジットは、選別のためのフィルターです。
本当に問題を見つけた人なら、1 SOLを惜しまないでしょう。
投稿数を水増しするボットは、支払いの段階で止まります。
提出者側にコストが発生すれば、投機目的の計算は合わなくなります。
真剣に研究する人にとって、デポジットはむしろ本気度を示すサインになります。
こうした仕組みは目新しいものではありません。
オープンソースプロジェクトでは以前から、提出のハードルを設けて低品質なパッチをふるい落としてきました。
今回違うのは、そのハードルがオンチェーン送金として設定され、回避できない点です。
暗号資産の世界では、AIによってバグ報奨金市場の需給バランスが崩れています。
人による審査の時間が、最も高くつくコストになりつつあります。
デポジット制は新人に不利に働くと思いますか?コメント欄で話しましょう
