Команда альтернативного валидаторного клиента Solana Firedancer с 26 октября требует сжигать 1 SOL при каждой заявке об уязвимости. Взнос не возвращается, даже если сообщение окажется повтором, выйдет за рамки программы или будет признано недействительным. Заявку без подтверждённого сжигания команда может посмотреть, но вознаграждение за неё не положено.

Разработчик Firedancer, Jump Crypto, объяснил новое правило результатами месячного аудиторского конкурса. С 9 апреля по 9 мая 162 исследователя прислали 809 отчётов, из которых получилось 127 уникальных находок уровня безопасности без учёта неэксплуатируемых наблюдений. Почти половина действительных заявок повторяла уже найденные ошибки; очередь достигала 299 открытых отчётов, а около 80% повторов пришли более чем через три дня после первой заявки.

Jump полагает, что почти каждую конкурсную заявку агент с ИИ либо помог найти, либо помог написать. Это оценка самой компании, а не проверенное происхождение каждого отчёта. По её разбору, агенты хорошо замечали расхождения между двумя реализациями валидатора и документированными правилами, но часто выдавали ложные тревоги, когда не учитывали неявные связи между компонентами. Конкурс поэтому показывает не универсальное качество ИИ-аудита, а разрыв между подешевевшим поиском возможных ошибок и всё ещё дорогой ручной проверкой.

Сжигание 1 SOL переносит часть стоимости этого разбора на исследователя — и не умеет заранее отличить массовую рассылку от добросовестной уникальной находки. В качестве встречного стимула Firedancer до 20 ноября удвоила стандартные выплаты, а для ошибок, связанных с консенсусом Alpenglow, утроила их: критическая находка может принести до $300 тысяч. Получателю всё равно придётся пройти проверку личности и санкционный контроль.

Новое правило не является комиссией сети Solana и не распространяется на сообщения об ошибках самого протокола: их условия Firedancer отправляют в отдельную программу Agave. Платным стал вход в программу безопасности одного валидаторного клиента — именно там автоматизация впервые сделала поток заявок дороже их первичного отбора.