Solana客户端Firedancer引入漏洞提交费，每份报告须销毁1枚SOL

contact@theblockbeats.org (律动BlockBeats)

10 月 27 日，Jump Crypto 旗下 Solana 客户端 Firedancer 更新漏洞赏金计划规则，要求研究人员每提交一份漏洞报告，必须永久销毁 1 枚 SOL，价值约 100 美元。无论报告无效、超出计划范围还是与已有漏洞重复，费用均不予退还；未销毁 SOL 的报告将无法获得奖励。

此举旨在应对 AI 生成的漏洞报告激增问题。在一项于 4 月 9 日至 5 月 9 日举行、奖金总额达 100 万美元的审计竞赛中，162 名研究人员共提交 809 份报告，但最终仅发现 127 个独立安全问题，近半数有效报告存在重复。Jump 认为，AI 智能体几乎参与了所有报告的发现或撰写。

Jump Crypto 的 Ishan Bhatt 此前表示，AI 降低了发现漏洞的成本，但审核漏洞仍然十分耗费资源。大量重复或无法利用的报告一度导致待审核队列积压至 299 份，工程师不得不花费更多时间验证问题，影响真实漏洞的调查和修复。

与此同时，Jump 也提高了漏洞赏金：11 月 20 日前，符合条件的漏洞奖励将提高至标准金额的两倍；针对 Solana 新投票系统 Alpenglow 的漏洞，奖励最高可达三倍，严重级别的漏洞最高可获得 30 万美元。