• Firedancer는 연구자들이 스팸을 억제하고 AI 지원 제출 검토 부담을 줄이기 위해 각 버그 보고서마다 약 100달러 상당의 1 SOL을 소각하도록 요구할 것입니다.
• 최근의 감사 대회에서는 809건의 보고서가 접수되었지만, 고유한 보안 발견은 127건에 불과했으며, 유효한 제출물의 거의 절반이 이전 보고서를 중복했습니다.
• Jump Crypto는 보상을 일시적으로 증가시키고 있으며, Solana의 Alpenglow 투표 시스템에서 발견된 치명적인 결함은 최대 30만 달러의 보상 대상이 됩니다.

AI 지원 버그 보고서의 홍수로 인해 Solana의 Firedancer 소프트웨어 팀은 연구자들에게 제출당 약 100달러 상당의 1 SOL을 청구하게 되었으며, 이는 스팸을 줄이고 엔지니어들이 실제 보안 결함을 조사할 시간을 더 주기 위한 것입니다.

토큰은 소각되어 영구적으로 유통에서 제거됩니다. 월요일 업데이트된 조건에 따르면, 보고서가 유효하지 않거나 프로그램 범위를 벗어나거나 이전 발견을 중복하는 경우에도 비용은 환불되지 않습니다. 소각 없이 제출된 보고서는 보상 대상이 아닙니다.

거래 회사 Jump Crypto는 Solana 거래를 확인하고 처리하는 컴퓨터에서 사용하는 주요 소프트웨어인 Agave의 대안으로 Firedancer를 구축했습니다.

심각한 결함은 이러한 컴퓨터가 결제를 처리하지 못하게 하거나 계정 잔액에 대해 의견이 일치하지 않게 하여 거래와 전송을 방해할 수 있습니다. 수백 건의 중복되거나 실행 불가능한 보고서는 엔지니어들이 이러한 취약점을 조사하고 수정하는 데 시간을 빼앗습니다.

새로운 조건의 이유

4월 9일부터 5월 9일까지 진행된 100만 달러 규모의 감사 대회는 162명의 연구자로부터 809건의 보고서를 끌어냈습니다. 이들은 비악용 가능한 관찰을 제외하고 127건의 고유한 보안 발견을 만들어냈습니다. 유효한 제출물의 거의 절반이 중복되었습니다.

Jump는 AI 에이전트가 거의 모든 제출물을 발견하거나 작성하는 데 도움을 주었다고 믿고 있습니다.

“AI는 버그 찾기를 저렴하게 만들었지만, 판단은 여전히 비용이 많이 듭니다,”라고 Jump의 Ishan Bhatt는 10월 16일 리뷰에서 썼습니다.

엔지니어들은 여전히 보고된 문제를 재현하고 제안된 공격이 작동할 수 있는지 확인해야 했습니다. 일부 제출물은 소프트웨어의 다른 곳에 있는 보호 장치를 놓치면서 명백한 약점을 지적했습니다.

백로그는 299개의 미해결 보고서에서 정점을 찍었습니다. 검토가 느려지면서 다른 연구자들은 이미 제출되었지만 수정되지 않거나 공개되지 않은 버그를 다시 발견했습니다. 중복의 약 80%는 원래 보고서 이후 3일 이상 후에 도착했습니다.

대회는 이미 제출당 100달러를 청구하고 연구자들이 하루에 하나의 보고서만 제출할 수 있도록 제한했습니다. Jump는 요금이 연구자들이 많은 수의 추측적 발견을 제출하고 엔지니어들이 이를 검증하도록 남겨두는 것을 억제한다고 말합니다.

새로운 플랫폼은 또한 각 주요 보고서 섹션을 3,000자로 제한합니다.

대회는 Firedancer가 거래를 잘못된 순서로 실행하고 다른 Solana 검증자들과 네트워크 상태에 대해 의견이 일치하지 않게 만들 수 있는 스케줄링 오류를 포함한 심각한 취약점을 발견했습니다.

한편 Jump는 제출 비용과 함께 보상을 증가시키고 있습니다. 적격한 발견은 11월 20일까지 표준 지급액의 두 배를 받으며, Solana의 새로운 투표 시스템인 Alpenglow에 특정한 버그의 경우 세 배를 받습니다. 치명적인 Alpenglow 발견은 최대 30만 달러까지 자격이 있습니다.

더 읽어보기: 2020년 이후 Solana의 가장 큰 네트워크 변화가 라이브되었습니다. 사용자에게 어떤 이점이 있는지 알아보세요