Solana'da hata bildirimi için 1 SOL yakılacak: AI kaynaklı spam 809 raporu şişirdi

Solana'da hata bildirimi yapan araştırmacılar artık her başvuru için 1 SOL yakmak zorunda. CoinDesk'in aktardığına göre Jump Crypto, pazartesi günü güncellenen kurallarla yaklaşık 100 dolar değerindeki bu tokenın yakılmasını zorunlu kıldı; amaç, spam niteliğindeki başvuruları azaltmak ve mühendislerin gerçek güvenlik açıklarına zaman ayırabilmesini sağlamak.

Firedancer, Solana işlemlerini doğrulayan bilgisayarların kullandığı ana yazılım olan Agave'ye alternatif olarak Jump Crypto tarafından geliştiriliyor. Yazılımdaki ciddi bir hata, ağdaki bilgisayarların ödemeleri işlemesini durdurmasına ya da hesap bakiyeleri konusunda anlaşamaz hale gelmesine yol açabilir; bu da işlemleri ve transferleri aksatır. Yüzlerce tekrar ya da kullanılamaz rapor, mühendislerin bu zafiyetleri incelemesine ve düzeltmesine ayırması gereken zamanı tüketiyor.

İlgili: Bitcoin Core üç güvenlik açığını duyurdu: Windows ve Mac düğümleri etkileniyor

809 rapor, yalnızca 127 özgün bulgu

Yeni şartın arkasında, 9 Nisan - 9 Mayıs arasında düzenlenen 1 milyon dolarlık denetim yarışmasının sonuçları var. Yarışmaya 162 araştırmacı 809 rapor sundu; kullanılamaz gözlemler dışarıda bırakıldığında bunların yalnızca 127'si özgün güvenlik bulgusu olarak değerlendirildi. Geçerli başvuruların neredeyse yarısı, daha önce bildirilen hataların tekrarıydı.

Jump Crypto, yapay zekâ ajanlarının neredeyse tüm başvuruların bulunmasında ya da yazılmasında rol oynadığı görüşünde. Şirketten Ishan Bhatt, 16 Ekim tarihli değerlendirmesinde "AI hata bulmayı ucuzlattı ama değerlendirmek hâlâ pahalı" ifadesini kullandı.

Yakılan tokenlar iade edilmiyor

Yakma işlemi, tokenları kalıcı olarak dolaşımdan çıkarıyor. Güncellenen kurallara göre ücret, Solana hata bildirimi geçersiz olsa, program kapsamı dışında kalsa ya da önceki bir bulgunun tekrarı olsa bile iade edilmiyor. Yakılmadan sunulan raporlar ise ödül programına dahil edilmiyor. Yarışmada zaten başvuru başına 100 dolar ücret alınmış ve araştırmacılara günde tek bildirim sınırı konmuştu; Jump, ücretlendirme sürekli artan başvuru hacmini kontrol altında tutmanın en etkili yolu olarak görüyor.

Yeni platformda her ana rapor bölümü 3 bin karakterle sınırlanıyor. Önceki yarışmada inceleme kuyruğu 299 açık raporla zirve yaptı; incelemeler yavaşladıkça araştırmacılar, henüz açıklanmamış ya da düzeltilmemiş hataları yeniden keşfedip bildirdi. Tekrarların yaklaşık yüzde 80'i ilk rapordan üç gün sonra geldi.

Yarışma ciddi açıkları da ortaya çıkardı

Süreç tamamen boşa gitmedi: Firedancer'ın işlemleri yanlış sırayla yürütmesine ve diğer Solana doğrulayıcılarıyla ağ durumunda uyuşmazlığa yol açabilecek bir zamanlama hatası dahil ciddi zafiyetler tespit edildi. Öte yandan ödüller de artırılıyor: 20 Kasım'a kadar geçerli bulgular standart ödemenin iki katını, Solana'nın yeni Alpenglow oylama sistemine özgü hatalar ise üç katını alabilecek. Kritik Alpenglow açıkları 300 bin dolara varan ödül kapsamında değerlendirilecek.

Yapay zekânın güvenlik araştırmalarında araç olarak yaygınlaşmasıyla birlikte, ödül programlarının başvuru hacmini ekonomik caydırıcılıkla yönetmesi kripto ekosisteminde yeni bir yöntem olarak öne çıkıyor. Solana hata bildirimi sürecindeki bu değişikliğin diğer ağların ödül programlarına da örnek olup olmayacağı önümüzdeki dönemde görülecek.