
商傳媒|吳承岳/台北報導
為因應人工智慧(AI)生成的大量垃圾訊息,Jump Crypto 近日宣布調整其 Solana 驗證器用戶端 Firedancer 的漏洞回報機制。現在研究人員提交 Firedancer 的錯誤報告時,必須支付一筆 1 SOL(約 100 美元)的費用,這筆款項將不予退還並會被「銷毀」(從流通中移除)。
這項費用將適用於所有漏洞報告,即使該報告被判定為無效、超出範圍或重複提交。Jump Crypto 指出,此舉是為了應對近期審計競賽期間,AI 生成的垃圾報告數量激增的問題。Jump Crypto 的工程師團隊耗費大量時間處理這些無效提交,導致真正重要錯誤的修復進度受到延遲。Jump Crypto 研究員 Ishan Bhatt 對此表示:「AI 讓尋找錯誤變得廉價,但判讀它們依然昂貴。」
此費用旨在阻止研究人員提交大量投機性發現,並減輕工程師的負擔。為進一步遏止 AI 生成的冗長內容,新的提交平台將報告內容限制在 3,000 個字元內。Firedancer 是 Solana 區塊鏈的替代驗證器用戶端,對於處理交易至關重要。若 Firedancer 等驗證器用戶端出現錯誤,可能導致 Solana 網路交易中斷或帳戶餘額不一致。
儘管祭出費用門檻,Jump Crypto 也同步提高了合格漏洞的獎勵。即日起至 11 月 20 日,合格的漏洞發現將獲得雙倍的標準獎金。若錯誤與 Solana 新投票系統 Alpenglow 相關,獎金將是標準金額的三倍,其中關鍵的 Alpenglow 漏洞最高可獲得 30 萬美元獎勵。
回顧今年 4 月 9 日至 5 月 9 日舉行的 100 萬美元審計競賽,共有 162 位研究人員提交了 809 份報告,其中識別出 127 個獨特的安全性問題。然而,在所有有效提交中,近半數是重複報告,高峰時期未處理的報告佇列曾高達 299 份。
