2026-10-27 18:08:56

Solana Firedancer调整问题报告规则：每份提交需燃烧1 SOL

摘要

Solana生态Firedancer客户端团队更新问题报告条款，要求每份提交燃烧1 SOL（约100美元）且不退还；Jump Crypto同步提高Alpenglow相关奖励，关键发现最高30万美元。

Firedancer报告提交规则调整

Solana生态中的Firedancer客户端团队本周一更新问题报告条款。新规要求研究者在提交每份问题报告时燃烧1 SOL，按当前价格约合100美元。相关代币会被永久移出流通，且费用不可退还；即使报告无效、超出项目范围或与早先提交重复，也不返还。未完成燃烧的提交不具备奖励资格。

Firedancer由交易公司Jump Crypto开发，定位为Solana验证节点所用Agave软件之外的替代客户端。若客户端存在严重缺陷，可能影响验证计算机处理支付，或使不同节点对账户余额产生不一致判断，从而干扰交易与转账流程。大量重复或不可执行的报告会占用工程师审核时间。

审计竞赛数据与AI辅助提交

4月9日至5月9日举行的一项100万美元审计竞赛共收到162名研究者提交的809份报告，剔除不可利用观察后形成127项唯一安全发现，接近一半的有效提交为重复内容。Jump表示，几乎每份提交都由AI代理协助发现或撰写。Jump的Ishan Bhatt在10月16日评论中写道，AI让发现缺陷的成本降低，但判断缺陷仍然昂贵。

工程师需要复现报告中的问题，并核验所提出的利用方式是否可行。部分提交指出表面弱点，却忽略了软件其他位置的保护机制。开放报告积压峰值达到299份；随着审核放缓，其他研究者重新发现了此前已提交但尚未修复或披露的问题。约80%的重复报告在原始报告提交三天后到达。此前的竞赛已按每份提交收取100美元，并限制研究者每天提交一份。新平台还将每份主要报告的各部分限制在3000字符以内。