关键事实
Jump Crypto的Firedancer团队要求其安全研究人员在提交至新漏洞赏金平台的每份报告中销毁1枚SOL。
该平台的条款(自10月26日生效的版本)规定,该费用不可退还,包括重复、超出范围或无效的报告。
该团队表示,其春季审计竞赛收到了来自162名研究人员的809份报告,并认为几乎每一份提交都是由AI代理发现或编写的。
背景与动机
自10月16日推出自有漏洞赏金平台以来,Jump Crypto的Firedancer团队要求研究人员在每次提交漏洞报告时销毁1枚Solana (SOL)。此举是在上一轮竞赛中收到大量提交的背景下采取的,团队认为这些提交几乎全是由AI代理生成的。
该费用适用于Firedancer,这是Solana网络的一个验证器客户端。根据该平台最近修订并于周一生效的条款,这1枚SOL是不可退还的,“包括用于重复、超出范围或无效的报告。”
Ishan Bhatt在Jump Crypto的一篇博客文章中写道,竞赛期间收取的100美元费用“是对那些希望通过奖励多次收回其暴力破解式AI代币支出的‘广撒网’型研究人员的阻碍,同时他们将验证工作转移给了分类人员。”他写道:“考虑到这一点,我们的新平台对每次提交强制执行1枚SOL的销毁。”
Firedancer竞赛数据回顾
4月9日至5月9日期间,Jump为Firedancer举办了一场金额为100万美元的公开审计竞赛,每份提交收费100美元。据文章所述,该竞赛收到了来自162名研究人员的809份报告,其中产生了127份独特的、非见解类的安全提交。
Bhatt写道:“我们相信,几乎每一份提交都是由智能体发现或编写的。”近一半的有效提交是重复的,团队表示这可能是因为使用相同模型的智能体得出了相同的结论。
文章指出,平均报告长度(包括代码)为2,610个单词,而2025年之前Jump赏金项目的报告平均长度为406个单词。
新的Firedancer漏洞赏金机制
Jump于10月16日推出了漏洞赏金平台,并通过11月20日前将奖励翻倍,以及与Alpenglow相关的发现奖励翻三倍来吸引参与。根据条款,严重漏洞的标准 payout 范围为50,000美元至100,000美元,以USDC支付。
条款规定,未销毁SOL的报告“可能不会被审查,也不符合获得赏金的资格”。该平台还将每个报告部分的字符数限制为3,000个。
Bhatt写道,已在主网上线的Firedancer在撰写本文时已占据了网络15%的质押量。
行业趋势与市场动态
其他项目也在适应由AI驱动的漏洞挖掘。比特币核心开发团队上周表示,将快速修复AI容易发现的漏洞。
据CoinMarketCap数据显示,截至UTC时间18:29,SOL价格约为101美元。Solana的Alpenglow升级已于上周上线。