Jump Crypto 已針對向其獨立開發的 Solana 驗證器軟體 Firedancer 提交報告的資安研究員，新增 1 SOL 的銷毀要求。該代幣價值約 100 美元，必須先行銷毀，報告才有資格獲得漏洞賞金獎勵。

依 10 月 26 日在計畫官方網站上更新的條款，這筆費用不可退還，即使報告最終被認定為重複、無效或超出計畫範圍亦然。未附銷毀證明的提交仍可能獲得審查，但無法獲得獎勵。

變更背後的 AI 驅動積壓

新規則源自 4 月 9 日至 5 月 9 日舉行的一場審計競賽，該競賽旨在找出驗證器軟體中的漏洞。Jump 收到 162 位研究員提交的 809 份報告，產出 127 個獨特的資安發現。近半數有效報告重複了他人早已指出的問題。

Jump 研究員 Ishan Bhatt 表示，幾乎每一份提交很可能都有 AI 代理的協助。審查佇列一度積壓達 299 份未結報告，其中 80% 的重複發現在原始報告提交超過三天後才抵達。這波積壓顯示 AI 工具為資安團隊帶來的兩難：候選報告可以大量產生，但每份報告仍須經過審查才能支付賞金。此外，Solana 驗證器香港營運計畫也於本月公布。

為未經測試的主張設下成本

Jump 表示，銷毀要求為提交未經測試的主張創造了財務成本。該費用送往一個無法動用代幣的地址，意即 Jump 並未收取任何款項。其先前的競賽對每份報告收取 100 美元，並限制每位研究員每日只能提交一件。

研究員必須說明如何重現每個缺陷，且新的提交平台將報告主要章節限制在 3,000 字元以內。Jump 預計在確認提交與代幣銷毀後的 96 小時內聯繫符合資格的研究員。

Alpenglow 漏洞可獲三倍獎勵

Firedancer 目前提供雙倍賞金至 11 月 20 日。針對 Solana Alpenglow 升級的特定報告可獲三倍獎勵，關鍵級發現最高可達 300,000 美元，惟最終金額由 Jump 決定。

這些獎勵措施緊隨 Alpenglow（Solana 的新投票系統）於 10 月 21 日的主網啟動。此次升級改變了驗證器就 Solana 交易達成共識的方式，Jump 鼓勵研究員在較高獎金仍然有效的期間檢視新程式碼——為研究員提供在加碼條件下探測新上線主網程式碼的固定時間窗口。

補充背景

Firedancer 與另一個 Solana 驗證器客戶端 Agave 並行運作，這種搭配意味著 Solana 的共識並不依賴單一驗證器實作。Jump 表示，截至 10 月 16 日，其軟體保護了約 15% 的 Solana 質押 SOL。另外，10 月 26 日通報的一起 Solana 交易機器人錢包遭竊事件涉及用戶錢包，與已知的 Firedancer 缺陷無關。

此前的審計曾發現一個交易排程錯誤，可能導致 Firedancer 以錯誤順序處理付款並與其他驗證器產生分歧。Jump 表示，新的回報規則旨在減少審查延遲，同時確保重大的資安發現仍可獲得獎勵。

來源：CoinCentral