Jump Crypto 引入了一项 1 SOL 销毁要求，安全研究人员在向其独立开发的 Solana 验证者软件 Firedancer 提交报告时必须遵守。该代币价值约 100 美元，必须在报告获得漏洞赏金资格之前予以销毁。

根据 10 月 26 日在该项目官方网站上更新的条款，该费用不可退还，即使报告被证实为重复、无效或超出项目范围。未附销毁证明的提交仍可能获得审核，但无法获得奖励。

变更背后的 AI 驱动积压

新规则源于 4 月 9 日至 5 月 9 日举行的一次审计竞赛，该竞赛旨在挖掘验证者软件中的漏洞。Jump 收到 162 名研究人员的 809 份提交，最终产出 127 个独立的安全发现。近半数有效报告重复了其他人已经识别的问题。

Jump 研究员 Ishan Bhatt 表示，AI 智能体很可能参与了几乎每一份提交的生成。审核队列峰值达到 299 份未结报告，其中 80% 的重复发现在原始报告提交三天后才到达。这一积压显示了 AI 工具给安全团队带来的权衡：候选报告可以规模化生成，但在任何赏金支付之前，每份报告仍需经过审核。此外，本月还宣布了在香港开展 Solana 验证者业务的计划。

为未经检验的声明设置成本

Jump 表示，销毁要求为提交未经检验的声明设置了财务成本。该费用进入一个无法动用代币的地址，意味着 Jump 并不收取任何款项。其此前的竞赛每份报告收费 100 美元，并将每位研究人员每天的提交次数限制为一次。

研究人员必须说明如何复现每个漏洞，新的提交平台将报告主要章节限制在 3,000 字符以内。Jump 预计将在确认提交和代币销毁后的 96 小时内联系符合资格的研究人员。

Alpenglow 漏洞三倍奖励

Firedancer 目前提供双倍于常规水平的赏金，持续至 11 月 20 日。针对 Solana Alpenglow 升级的专项报告可获得三倍奖励，严重级别发现的奖励最高可达 300,000 美元，最终金额由 Jump 决定。

这些激励措施紧随 Alpenglow（Solana 新的投票系统）于 10 月 21 日的主网发布。该升级改变了验证者就 Solana 交易达成共识的方式，Jump 鼓励研究人员在更高奖励仍然有效期间审查新代码——为研究人员提供了一个在加倍条款下探测刚上线主网代码的固定窗口。

补充背景

Firedancer 与另一个 Solana 验证者客户端 Agave 并行运行，这种组合意味着 Solana 的共识并不依赖单一的验证者实现。Jump 表示，截至 10 月 16 日，其软件保护了 Solana 约 15% 的质押 SOL。另据 10 月 26 日报道的一起 Solana 交易机器人钱包被盗事件涉及用户钱包，与已知的 Firedancer 漏洞无关。

此前的审计曾发现一个交易调度错误，可能导致 Firedancer 不按顺序处理付款并与其他验证者产生分歧。Jump 表示，新的报告规则旨在减少审核延迟，同时确保严重的安全发现仍有资格获得奖励。

来源：CoinCentral