Solanaのバグ報告、AIスパムの氾濫を受け1 SOLの有料制に

「AIによってバグの発見は安価になりましたが、その審査には依然としてコストがかかります」とJumpのIshan BhattはOct. 16 reviewで述べています。

エンジニアは依然として報告された問題を再現し、提案された攻撃が機能するかどうかを確認する必要がありました。一部の提出物では、ソフトウェアの他の場所にある保護機能を見落としたまま、明らかな弱点を指摘していました。

バックログは最大299件の未解決レポートに達しました。審査が遅れるにつれ、他の研究者が、すでに提出されているものの未修正または未公開のままだったバグを再発見しました。重複報告の約80%は、最初の報告から3日以上経過した後に届きました。

このコンテストでは、すでに提出1回につき$100を課し、研究者による報告を1日1件に制限していました。Jumpは、課金によって研究者が大量の推測的な発見を提出し、その検証をエンジニアに任せることを抑制できるとしています。

同社の新しいプラットフォームでは、各レポートの主要セクションも3,000文字に制限されています。

このコンテストでは、Firedancerが誤った順序でトランザクションを実行し、結果として生じるネットワークの状態について他のSolanaバリデーターとの不一致を引き起こす可能性のあるスケジューリングエラーなど、深刻な脆弱性が発見されました。

一方で、Jumpは提出コストの引き上げとともに報酬も増額しています。対象となる発見にはNov. 20まで通常の2倍、Solanaの新しい投票システムであるAlpenglowに特有のバグについては3倍の報酬が支払われます。Alpenglowに関する重大な発見には、最大$300,000が授与される可能性があります。