Muốn gửi báo cáo lỗ hổng Firedancer
Trước tiên phải đốt 1 SOL
Đã đốt là không hoàn lại
Báo cáo không hợp lệ, trùng lặp hoặc ngoài phạm vi cũng không được hoàn lại
Báo cáo chưa đốt SOL, dù được đánh giá, cũng không có thưởng
CoinDesk viết rất rõ
Cuộc thi kiểm toán trị giá hàng triệu đô la từ tháng 4 đến tháng 5
Có tổng cộng 809 báo cáo
Nhưng chỉ khoảng 127 phát hiện bảo mật thực sự độc nhất và có thể xác nhận
Gần một nửa số báo cáo hợp lệ là trùng lặp
Jump nhận định rằng gần như tất cả đều được AI hỗ trợ viết hoặc phát hiện
Tìm bug đã rẻ hơn
Nhưng đánh giá bug vẫn đắt đỏ
Kỹ sư phải tái hiện lỗi
Phải đánh giá xem lỗi có thể bị khai thác hay không
Số báo cáo tồn đọng có lúc lên gần 300 báo cáo đang mở
Một mặt nâng ngưỡng gửi báo cáo
Mặt khác tạm thời tăng mức tiền thưởng
Phát hiện đủ điều kiện được thưởng gấp đôi trước ngày 20 tháng 11
Các phát hiện liên quan đến Alpenglow có thể được thưởng gấp ba
Mức cao nhất ở hạng mục trọng yếu thậm chí lên đến khoảng 300.000 đô la
Đây là quá trình hạ tầng bảo mật tự làm sạch
Không phải một câu chuyện mới về nâng cấp trên chuỗi
Đừng nhầm nó với bài viết về đồng thuận Alpenglow ngày 26 tháng 10
Ngưỡng được nâng lên
Vì tình trạng báo cáo rác quá nghiêm trọng
Chứ không phải vì chuỗi bỗng an toàn hơn
AI đã hạ chi phí viết báo cáo
Nhưng lại đẩy chi phí đánh giá báo cáo lên
Hai bên không cân xứng
Nên mới có người lấy việc đốt tiền làm cổng kiểm soát
Cuộc thi bảo mật không còn là cuộc đua tốc độ
Mà là cuộc đua về tỷ lệ tín hiệu trên nhiễu
Đốt 1 SOL, không hoàn lại
Tức là kéo chi phí gửi báo cáo rác về mức mà người thật phải chịu
Cách này trông không đẹp mắt
Nhưng với người đánh giá lỗ hổng
Nó vẫn tốt hơn là chìm nghỉm giữa 800 báo cáo trùng lặp
$SOL
#SOL #Firedancer #安全 #赏金 #AI
Trước tiên phải đốt 1 SOL
Đã đốt là không hoàn lại
Báo cáo không hợp lệ, trùng lặp hoặc ngoài phạm vi cũng không được hoàn lại
Báo cáo chưa đốt SOL, dù được đánh giá, cũng không có thưởng
CoinDesk viết rất rõ
Cuộc thi kiểm toán trị giá hàng triệu đô la từ tháng 4 đến tháng 5
Có tổng cộng 809 báo cáo
Nhưng chỉ khoảng 127 phát hiện bảo mật thực sự độc nhất và có thể xác nhận
Gần một nửa số báo cáo hợp lệ là trùng lặp
Jump nhận định rằng gần như tất cả đều được AI hỗ trợ viết hoặc phát hiện
Tìm bug đã rẻ hơn
Nhưng đánh giá bug vẫn đắt đỏ
Kỹ sư phải tái hiện lỗi
Phải đánh giá xem lỗi có thể bị khai thác hay không
Số báo cáo tồn đọng có lúc lên gần 300 báo cáo đang mở
Một mặt nâng ngưỡng gửi báo cáo
Mặt khác tạm thời tăng mức tiền thưởng
Phát hiện đủ điều kiện được thưởng gấp đôi trước ngày 20 tháng 11
Các phát hiện liên quan đến Alpenglow có thể được thưởng gấp ba
Mức cao nhất ở hạng mục trọng yếu thậm chí lên đến khoảng 300.000 đô la
Đây là quá trình hạ tầng bảo mật tự làm sạch
Không phải một câu chuyện mới về nâng cấp trên chuỗi
Đừng nhầm nó với bài viết về đồng thuận Alpenglow ngày 26 tháng 10
Ngưỡng được nâng lên
Vì tình trạng báo cáo rác quá nghiêm trọng
Chứ không phải vì chuỗi bỗng an toàn hơn
AI đã hạ chi phí viết báo cáo
Nhưng lại đẩy chi phí đánh giá báo cáo lên
Hai bên không cân xứng
Nên mới có người lấy việc đốt tiền làm cổng kiểm soát
Cuộc thi bảo mật không còn là cuộc đua tốc độ
Mà là cuộc đua về tỷ lệ tín hiệu trên nhiễu
Đốt 1 SOL, không hoàn lại
Tức là kéo chi phí gửi báo cáo rác về mức mà người thật phải chịu
Cách này trông không đẹp mắt
Nhưng với người đánh giá lỗ hổng
Nó vẫn tốt hơn là chìm nghỉm giữa 800 báo cáo trùng lặp
$SOL
#SOL #Firedancer #安全 #赏金 #AI
