AI垃圾訊息攪局 Jump Crypto對Firedancer漏洞報告開徵1 SOL提報費
為因應人工智慧(AI)生成的大量垃圾訊息,Jump Crypto 近日宣布調整其 Solana 驗證器用戶端 Firedancer 的漏洞回報機制。現在研究人員提交 Firedancer 的錯誤報告時,必須支付一筆 1 SOL(約 100 美元)的費用,這筆款項將不予退還並會被「銷毀」(從流通中移除)。
這項費用將適用於所有漏洞報告,即使該報告被判定為無效、超出範圍或重複提交。Jump Crypto 指出,此舉是為了應對近期審計競賽期間,AI 生成的垃圾報告數量激增的問題。Jump Crypto 的工程師團隊耗費大量時間處理這些無效提交,導致真正重要錯誤的修復進度受到延遲。Jump Crypto 研究員 Ishan Bhatt 對此表示:「AI 讓尋找錯誤變得廉價,但判讀它們依然昂貴。」
此費用旨在阻止研究人員提交大量投機性發現,並減輕工程師的負擔。為進一步遏止 AI 生成的冗長內容,新的提交平台將報告內容限制在 3,000 個字元內。Firedancer 是 Solana 區塊鏈的替代驗證器用戶端,對於處理交易至關重要。若 Firedancer 等驗證器用戶端出現錯誤,可能導致 Solana 網路交易中斷或帳戶餘額不一致。
儘管祭出費用門檻,Jump Crypto 也同步提高了合格漏洞的獎勵。即日起至 11 月 20 日,合格的漏洞發現將獲得雙倍的標準獎金。若錯誤與 Solana 新投票系統 Alpenglow 相關,獎金將是標準金額的三倍,其中關鍵的 Alpenglow 漏洞最高可獲得 30 萬美元獎勵。
回顧今年 4 月 9 日至 5 月 9 日舉行的 100 萬美元審計競賽,共有 162 位研究人員提交了 809 份報告,其中識別出 127 個獨特的安全性問題。然而,在所有有效提交中,近半數是重複報告,高峰時期未處理的報告佇列曾高達 299 份。
Jump Crypto 如何應對 AI 垃圾訊息影響 Firedancer 漏洞回報?
Jump Crypto 宣布調整其 Solana 驗證器用戶端 Firedancer 的漏洞回報機制,要求研究人員提交錯誤報告時,必須支付一筆 1 SOL(約 100 美元)的費用,此費用將不予退還並會被銷毀。此舉是為了應對近期審計競賽期間,AI 生成的垃圾報告數量激增的問題,以防止研究人員提交大量投機性發現,並減輕工程師處理無效提交的負擔,避免真正重要錯誤的修復進度受到延遲。新的提交平台也將報告內容限制在 3,000 個字元內,以進一步遏止 AI 生成的冗長內容。
Firedancer 漏洞報告費用為何會被銷毀?
這筆 1 SOL 的費用將從流通中移除,意即被銷毀,目的是為了從根本上減少市場上的代幣總量,並增加其稀缺性。
Jump Crypto 對合格漏洞的獎勵有何調整?
Jump Crypto 提高了合格漏洞的獎勵,即日起至 11 月 20 日,合格的漏洞發現將獲得雙倍的標準獎金。若錯誤與 Solana 新投票系統 Alpenglow 相關,獎金將是標準金額的三倍,最高可獲得 30 萬美元獎勵。
Firedancer 驗證器用戶端出現錯誤會有什麼影響?
若 Firedancer 等驗證器用戶端出現錯誤,可能導致 Solana 網路交易中斷或帳戶餘額不一致,影響區塊鏈的穩定運行。