AI垃圾报告涌入安全团队，Solana漏洞报告现需燃烧1 SOL

Solana的Firedancer团队要求研究者每提交一份漏洞报告永久燃烧1 SOL（约100美元），无效、超范围或重复报告也不退款，未燃烧者无奖励资格。此前百万元审计竞赛收到809份报告，仅127个独特发现，近半有效提交重复；Jump Crypto认为AI几乎参与全部提交。Jump同时临时提高奖励，Alpenglow关键漏洞最高30万美元。

Solana生态中由Jump Crypto开发的Firedancer客户端团队更新漏洞报告条款：研究者每提交一份报告需永久燃烧1 SOL（约100美元），费用不可退还，即使报告无效、超出项目范围或与早期发现重复；未燃烧的报告没有奖励资格。此举旨在减少AI辅助生成的垃圾提交，让工程师有更多时间调查真实安全漏洞。Firedancer是Solana验证节点所用Agave软件之外的替代实现，严重漏洞可能影响交易处理或导致节点对账户余额状态产生分歧。

报道显示，4月9日至5月9日举行的一场100万美元审计竞赛共收到162名研究者提交的809份报告，剔除不可利用观察后仅产生127个独特安全发现，近半有效提交为重复报告。Jump认为AI代理几乎帮助发现或撰写了每一份提交。审查积压一度达到299份未处理报告，约80%的重复报告在原报告提交三天后才出现。该竞赛此前已收取每份100美元提交费，并限制每人每天一份报告；新平台还将每份主报告各部分限制在3000字符以内。

Jump表示，收费可抑制研究者大量提交推测性发现、把验证工作留给工程师。与此同时，Jump临时提高奖励：截至11月20日，符合条件的发现按标准赏金两倍支付，Alpenglow专属漏洞为三倍；Alpenglow关键发现最高可获30万美元。竞赛还发现严重漏洞，包括一个调度错误，可能使Firedancer以错误顺序执行交易，并与其他Solana验证者对网络状态产生分歧。

待核实点：报道称条款于周一更新，但未说明该收费是否覆盖所有Firedancer相关项目、如何认定AI辅助提交，以及费用燃烧的具体执行流程；这些细节仍需后续披露。

来源说明：本文依据 CoinDesk 公开页面整理，未复制原文全文。

原文链接：https://www.coindesk.com/tech/2026/10/27/solana-bug-reports-now-cost-1-sol-as-ai-floods-security-teams-with-spam