AI让找漏洞变便宜了,但审漏洞还是贵。Firedancer的解法很直接:想领赏金,先烧1枚$SOL。
先摆事实。Jump Crypto做的Solana独立验证者客户端Firedancer更新了漏洞赏金条款(新版本10月26日生效):每提交一份报告,都要往焚烧地址打1枚$SOL(约100美元),不可退。报告无效、超出范围、或者撞了别人已经报过的,这1枚照样没了。不烧也能提交,只是没有领奖资格。
为什么这么狠?Jump复盘了今年4月9日到5月9日那场100万美元的审计赛:162位研究者交了809份报告,最后只有127个独立的安全发现,有效提交里近一半是重复。Jump认为几乎每份报告背后都有AI在帮忙挖或帮忙写,审核积压最高到299份。当时每份收100美元报名费,也没挡住。
胡萝卜也一起给了:到11月20日,合格发现奖励翻倍;跟Alpenglow(10月21日刚上线的新共识)相关的给3倍,严重级上限30万美元。注意这是团队裁量的上限,不是保底。
我的看法:烧币当垃圾过滤器,有点像给邮件贴邮票。钱不进Jump口袋而是直接销毁,至少少了"收费创收"的嫌疑;代价是手头紧的独立研究员门槛也被抬高了。接下来值得看的是,其他赏金平台会不会跟。
另外,这点销毁量对$SOL供给可以忽略,别当利好看。不构成投资建议。
来源:Firedancer赏金条款页、Jump Crypto复盘文章、CoinDesk 10月27日报道。
#Solana #Firedancer #漏洞赏金 #AI #网络安全