Solana Firedancer调整问题报告规则：每份提交需燃烧1 SOL

Firedancer报告提交规则调整

Solana生态中的Firedancer客户端团队本周一更新问题报告条款。新规要求研究者在提交每份问题报告时燃烧1 SOL，按当前价格约合100美元。相关代币会被永久移出流通，且费用不可退还；即使报告无效、超出项目范围或与早先提交重复，也不返还。未完成燃烧的提交不具备奖励资格。

Firedancer由交易公司Jump Crypto开发，定位为Solana验证节点所用Agave软件之外的替代客户端。若客户端存在严重缺陷，可能影响验证计算机处理支付，或使不同节点对账户余额产生不一致判断，从而干扰交易与转账流程。大量重复或不可执行的报告会占用工程师审核时间。

审计竞赛数据与AI辅助提交

4月9日至5月9日举行的一项100万美元审计竞赛共收到162名研究者提交的809份报告，剔除不可利用观察后形成127项唯一安全发现，接近一半的有效提交为重复内容。Jump表示，几乎每份提交都由AI代理协助发现或撰写。Jump的Ishan Bhatt在10月16日评论中写道，AI让发现缺陷的成本降低，但判断缺陷仍然昂贵。

工程师需要复现报告中的问题，并核验所提出的利用方式是否可行。部分提交指出表面弱点，却忽略了软件其他位置的保护机制。开放报告积压峰值达到299份；随着审核放缓，其他研究者重新发现了此前已提交但尚未修复或披露的问题。约80%的重复报告在原始报告提交三天后到达。此前的竞赛已按每份提交收取100美元，并限制研究者每天提交一份。新平台还将每份主要报告的各部分限制在3000字符以内。

已发现问题与奖励调整

该竞赛披露了多项严重缺陷，其中包括一个调度错误。该错误可能使Firedancer以错误顺序执行交易，并与其他Solana验证者对由此产生的网络状态判断不一致。

在提高提交成本的同时，Jump也上调了奖励。截至11月20日，符合条件的发现可获得标准赔付的两倍；针对Solana新投票系统Alpenglow的特定缺陷可获得三倍赔付。关键的Alpenglow发现最高可获得30万美元奖励。

信息来源：CoinDesk