Quer enviar um relatório de vulnerabilidade do Firedancer?
Primeiro, queime 1 SOL.
O SOL queimado não é devolvido.
Relatórios inválidos, duplicados ou fora do escopo também não são reembolsados.
Relatórios não pagos não recebem recompensa, mesmo que sejam avaliados.
A CoinDesk explicou isso com clareza.
Na competição de auditoria de um milhão de dólares, entre abril e maio,
foram enviados 809 relatórios no total.
Apenas cerca de 127 eram descobertas de segurança realmente únicas e confirmáveis.
Quase metade das submissões válidas eram duplicadas.
Segundo a avaliação da Jump, quase todas foram escritas ou descobertas com auxílio de IA.
Encontrar bugs ficou mais barato.
Analisá-los continua caro.
Os engenheiros precisam reproduzi-los
e avaliar se é possível explorá-los.
O acúmulo chegou a quase 300 relatórios em aberto.
Por um lado, elevaram a barreira para enviar relatórios;
por outro, aumentaram temporariamente as recompensas.
Até 20 de novembro, as descobertas qualificadas valem o dobro.
As relacionadas ao Alpenglow podem valer até o triplo.
As recompensas nas categorias principais chegam à casa dos 300 mil dólares.
É a infraestrutura de segurança fazendo uma limpeza interna,
não uma nova narrativa de atualização da blockchain.
Não confunda isso com o artigo sobre o consenso do Alpenglow de 26 de outubro.
A barreira foi elevada
porque havia spam demais,
não porque a blockchain ficou subitamente mais segura.
A IA reduziu o custo de escrever relatórios,
mas elevou o custo de analisá-los.
Essa assimetria
é o que levou alguns a usar moedas queimadas como controle de acesso.
As competições de segurança deixaram de ser uma corrida de velocidade
e passaram a ser uma disputa pela relação sinal-ruído.
Queimar 1 SOL sem reembolso
é uma forma de elevar o custo do spam ao nível de uma pessoa de verdade.
É uma medida pouco elegante,
mas, para quem analisa vulnerabilidades,
é melhor do que se afogar em 800 relatórios duplicados.
$SOL
#SOL #Firedancer #安全 #赏金 #AI
Primeiro, queime 1 SOL.
O SOL queimado não é devolvido.
Relatórios inválidos, duplicados ou fora do escopo também não são reembolsados.
Relatórios não pagos não recebem recompensa, mesmo que sejam avaliados.
A CoinDesk explicou isso com clareza.
Na competição de auditoria de um milhão de dólares, entre abril e maio,
foram enviados 809 relatórios no total.
Apenas cerca de 127 eram descobertas de segurança realmente únicas e confirmáveis.
Quase metade das submissões válidas eram duplicadas.
Segundo a avaliação da Jump, quase todas foram escritas ou descobertas com auxílio de IA.
Encontrar bugs ficou mais barato.
Analisá-los continua caro.
Os engenheiros precisam reproduzi-los
e avaliar se é possível explorá-los.
O acúmulo chegou a quase 300 relatórios em aberto.
Por um lado, elevaram a barreira para enviar relatórios;
por outro, aumentaram temporariamente as recompensas.
Até 20 de novembro, as descobertas qualificadas valem o dobro.
As relacionadas ao Alpenglow podem valer até o triplo.
As recompensas nas categorias principais chegam à casa dos 300 mil dólares.
É a infraestrutura de segurança fazendo uma limpeza interna,
não uma nova narrativa de atualização da blockchain.
Não confunda isso com o artigo sobre o consenso do Alpenglow de 26 de outubro.
A barreira foi elevada
porque havia spam demais,
não porque a blockchain ficou subitamente mais segura.
A IA reduziu o custo de escrever relatórios,
mas elevou o custo de analisá-los.
Essa assimetria
é o que levou alguns a usar moedas queimadas como controle de acesso.
As competições de segurança deixaram de ser uma corrida de velocidade
e passaram a ser uma disputa pela relação sinal-ruído.
Queimar 1 SOL sem reembolso
é uma forma de elevar o custo do spam ao nível de uma pessoa de verdade.
É uma medida pouco elegante,
mas, para quem analisa vulnerabilidades,
é melhor do que se afogar em 800 relatórios duplicados.
$SOL
#SOL #Firedancer #安全 #赏金 #AI
