Firedancer漏洞赏金新规:每份报告须销毁1枚SOL,应对AI刷量
Solana 验证客户端 Firedancer 宣布,安全研究人员每提交一份漏洞报告须永久销毁 1 枚 SOL(约 100 美元),费用不可退还。此前其 100 万美元审计竞赛收到 809 份报告,其中近半为重复,Jump Crypto 称几乎所有提交都涉及 AI 代理,待处理报告一度积压至 299 份。
事件时间线
- [10-27 07:54] Firedancer要求每提交一份漏洞报告销毁1枚SOL,以遏制AI垃圾报告(PANews)
- [10-27 07:55] Firedancer要求每份漏洞报告销毁1枚SOL,以遏制AI垃圾报告(Odaily 星球日报)
- [10-27 08:03] Firedancer 漏洞赏金新规:每份报告需销毁 1 枚 SOL,应对 AI 刷量(吴说)
背景与影响
据 CoinDesk 报道,由 Jump Crypto 开发的 Solana 验证客户端 Firedancer 宣布新规:安全研究人员每提交一份漏洞赏金报告,必须永久销毁 1 枚 SOL,价值约 100 美元。该费用不予退还,无论报告无效、超出奖励范围或与其他报告重复;未销毁 SOL 的报告不具备获奖资格。三家信源(PANews、Odaily 星球日报、吴说)对规则表述一致。
新规出台的直接背景是 AI 辅助报告的大量涌入。此前 Firedancer 举行了为期一个月、奖金池 100 万美元的安全审计竞赛,时间为 4 月 9 日至 5 月 9 日,共吸引 162 名研究人员提交 809 份报告,产生 127 个独特安全发现,近半数有效提交为重复报告。Jump Crypto 表示,几乎所有提交都有 AI 代理参与发现漏洞或撰写报告,报告过多曾导致待处理报告积压至 299 份。与此同时,据 PANews 报道,Jump 提高了奖励:符合条件的发现在 11 月 20 日前可获得标准赏金两倍,Alpenglow 特定漏洞为三倍,关键发现最高 30 万美元。
从机制设计看,销毁 SOL 的门槛把提交成本从接近零抬升到约 100 美元,意在用经济成本过滤批量生成的低质量报告,缓解人工审核压力;同时奖励翻倍又提高了高质量发现的回报,形成「提高门槛、抬高赏格」的组合。需要注意的是,销毁 1 SOL 的要求对无效、重复、不在范围内的报告同样适用,研究人员的试错成本随之上升。持有 SOL 或希望参与相关链上活动的用户,通常通过交易所渠道完成操作,例如火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载、币安binance注册APP下载、欧易OKX注册APP下载等官方入口。三个信源均援引 CoinDesk,内容无实质分歧。
常见问题
新规的适用范围有多大?
据现有报道,该规则针对 Firedancer 漏洞赏金计划的报告提交环节,要求每份报告永久销毁 1 枚 SOL(约 100 美元),且不论报告无效、重复或不在奖励范围内均不予退还,未销毁 SOL 的报告无资格获得奖励。信源未提及规则覆盖其他 Solana 项目。
后续有哪些关键时间节点?
据 PANews 报道,Jump Crypto 已提高奖励:符合条件的发现在 11 月 20 日前可获得标准赏金两倍,Alpenglow 特定漏洞为三倍,关键发现最高 30 万美元。信源未披露新规的生效日期或审计竞赛之外的其他时间安排。
这次事件会影响 SOL 价格吗?
现有三个信源只涉及规则本身与审计竞赛数据,未提供任何关于 SOL 价格影响的分析或预测。销毁 1 枚 SOL 的单笔规模与整体流通量的关系,材料中也没有给出,无法据此判断市场影响。