Из-за огромного количества сообщений об ошибках, созданных с помощью ИИ, команда, разрабатывающая программное обеспечение Firedancer для Solana, ввела плату в размере 1 SOL (около 100 долларов США) за каждое сообщение, чтобы сократить количество спама и дать инженерам больше времени на изучение реальных уязвимостей в системе безопасности.

Эти токены должны быть уничтожены, что означает их безвозвратное изъятие из обращения. Согласно обновленным условиям, вступившим в силу в понедельник, плата не возвращается, даже если сообщение является недействительным, не соответствует требованиям программы или дублирует ранее обнаруженную ошибку. Сообщения, отправленные без подтверждения уничтожения токенов, не подлежат вознаграждению.

Компания Jump Crypto, занимающаяся торговлей, разработала Firedancer как альтернативу Agave, основному программному обеспечению, используемому компьютерами для проверки и обработки транзакций Solana.

Серьезная уязвимость может привести к тому, что эти компьютеры перестанут обрабатывать платежи или будут давать противоречивые данные об остатках на счетах, что нарушит процесс торговли и перевода средств. Сотни дублирующихся или бесполезных сообщений отнимают время у инженеров, которое они могли бы потратить на изучение и устранение этих уязвимостей.

Почему были введены новые условия

Конкурс на выявление уязвимостей с призовым фондом в 1 миллион долларов, проходивший с 9 апреля по 9 мая, привлек 809 сообщений от 162 исследователей. В результате было выявлено 127 уникальных уязвимостей, исключая наблюдения, которые не могут быть использованы для эксплуатации системы. Почти половина всех действительных сообщений оказались дубликатами.

Компания Jump считает, что ИИ помог обнаружить или составить почти каждое из этих сообщений.

«ИИ сделал поиск уязвимостей дешевым, но оценка этих уязвимостей по-прежнему остается дорогостоящей», — написал Ишан Бхатт из Jump в обзоре от 16 октября.

Инженерам все равно приходилось воспроизводить описанные проблемы и проверять, могут ли предложенные атаки быть реализованы. Некоторые сообщения указывали на явные слабые места, но при этом не учитывали наличие защиты в других частях программного обеспечения.

Количество сообщений, ожидающих рассмотрения, достигло пика в 299. По мере замедления процесса рассмотрения другие исследователи заново обнаруживали уязвимости, о которых уже сообщалось, но которые не были устранены или не были раскрыты. Около 80% дубликатов поступали более чем через три дня после отправки первоначального сообщения.

В рамках конкурса уже взималась плата в размере 100 долларов за каждое сообщение, и исследователям разрешалось отправлять не более одного сообщения в день. Компания Jump утверждает, что введение платы призвано отбить у исследователей желание отправлять большое количество гипотетических сообщений, оставляя ее инженерам задачу проверки их достоверности.

В новой платформе также установлено ограничение на количество символов в каждом разделе основного сообщения — 3000.

В ходе конкурса были выявлены серьезные уязвимости, в том числе ошибка в планировании, из-за которой Firedancer может выполнять транзакции в неправильном порядке и давать противоречивые данные другим валидаторам Solana относительно конечного состояния сети.

В то же время компания Jump увеличивает размер вознаграждений вместе с платой за отправку сообщений. За сообщения, содержащие информацию о выявленных уязвимостях, выплачивается вдвое большая сумма, чем обычно, до 20 ноября, или в три раза больше за уязвимости, специфичные для Alpenglow, новой системы голосования Solana. За критические уязвимости в Alpenglow можно получить вознаграждение в размере до 300 000 долларов.