809 báo cáo, chỉ đổi lại 127 phát hiện không trùng lặp.

Việc tìm lỗ hổng đã rẻ hơn, nhưng việc xác minh lỗ hổng thì không.

Cuộc thi audit trị giá 1 triệu USD, từ ngày 9 tháng 4 đến ngày 9 tháng 5, có 162 người nộp 809 báo cáo. Gần một nửa số hợp lệ là trùng lặp. Số chờ thẩm định từng chất đống lên tới 299 báo cáo. Jump nói rằng gần như mỗi báo cáo đều có AI ở phía sau để tìm và để viết.

Vấn đề nằm ở đâu? AI đã kéo chi phí tạo ra một báo cáo trông khá ổn xuống gần bằng không, nhưng công sức của kỹ sư để tái hiện từng báo cáo, xác nhận xem có thực sự khai thác được hay không, rồi loại bỏ các mục trùng lặp thì không hề giảm. Người nộp càng nhiều, người thẩm định càng mệt; cuối cùng, thứ bị chặn lại lại chính là con đường mà lỗ hổng thật sự cần đi qua.

Làm sao đây? Firedancer trực tiếp thu phí. Mỗi lần nộp một báo cáo, trước hết phải đốt 1 SOL, trị giá 100 USD. Báo cáo vô hiệu, vượt phạm vi, trùng lặp, tất cả đều không hoàn lại. Không đốt thì thậm chí còn không có tư cách nhận giải.

Một mặt chặn, một mặt tăng tiền. Trước ngày 20 tháng 11, phần thưởng cho phát hiện hợp lệ tăng gấp đôi, Alpenglow tăng gấp ba, còn lỗ hổng nghiêm trọng cao nhất lên tới 300.000 USD.

Chỉ còn xem rào cản này có thể đè được lượng tồn đọng xuống trước hay không.

Việc tìm lỗ hổng đã rẻ hơn, nhưng việc xác minh lỗ hổng thì không.