Puntos clave de la noticia:
- El equipo de Firedancer estableció una tarifa de 1 Solana (SOL) por cada reporte de vulnerabilidades. Los tokens deberán quemarse y no podrán recuperarse, incluso si el informe es rechazado.
- La decisión se tomó después de que una competencia de seguridad recibiera 809 reportes de 162 investigadores. Jump Crypto considera que la IA intervino en la elaboración de casi todos ellos.
- El programa duplicará las recompensas por vulnerabilidades válidas hasta el 20 de noviembre. Los errores relacionados con Alpenglow recibirán pagos triples, con premios de hasta $300.000 para los casos críticos.
El equipo responsable de Firedancer, un software de validación de Solana, comenzó a exigir la quema de 1 SOL por cada reporte de vulnerabilidades presentado por investigadores de seguridad. La tarifa equivale aproximadamente a $100 y busca reducir la cantidad de informes repetidos o sin fundamentos suficientes, muchos de ellos elaborados con inteligencia artificial.
Los tokens deberán retirarse permanentemente de circulación. El pago no será reembolsable, aunque el reporte resulte inválido, esté fuera del alcance del programa o describa un error previamente identificado. Los investigadores que no realicen la quema tampoco podrán recibir recompensas.
Firedancer fue desarrollado por Jump Crypto como una alternativa a Agave, el principal software utilizado por los validadores de Solana. Una vulnerabilidad grave podría provocar interrupciones en el procesamiento de transacciones o discrepancias entre validadores sobre el estado de la red.
Solana Registra cientos de reportes de seguridad asistidos por IA
Entre el 9 de abril y el 9 de mayo, Jump organizó una competencia de auditoría con $1 millón en recompensas. Participaron 162 investigadores, que presentaron 809 reportes. Tras su revisión, se identificaron 127 vulnerabilidades únicas, sin contar observaciones que no podían explotarse.
Casi la mitad de los reportes válidos eran duplicados. Jump considera que herramientas de inteligencia artificial fueron usadas en el descubrimiento o la redacción de prácticamente todas las presentaciones.
El volumen de trabajo llegó a 299 informes pendientes de revisión. Cerca del 80% de los reportes duplicados se presentaron más de tres días después del primer aviso sobre la misma vulnerabilidad.
La competencia ya exigía un pago de $100 por presentación y limitaba a los participantes a un reporte diario. La nueva plataforma también establece un máximo de 3.000 caracteres por sección principal.
Firedancer aumenta las recompensas por errores críticos
La auditoría permitió descubrir problemas graves, incluido un error de programación que podía alterar el orden de ejecución de las transacciones y provocar desacuerdos entre los validadores de Solana.
Jump también decidió aumentar los incentivos para los investigadores. Hasta el 20 de noviembre, las vulnerabilidades válidas recibirán el doble de la recompensa habitual.
Los errores específicos de Alpenglow, el nuevo sistema de votación de Solana, tendrán pagos triples. En los casos más graves, las recompensas podrán alcanzar los $300.000
