Каждый отчёт об уязвимости в сети Solana
SOL$102.74+3.09% теперь стоит исследователю 1 SOL — монета сжигается безвозвратно. Такое решение принято после месячного конкурса, который привлёк 809 отчётов, и, как считается, почти все они были сгенерированы или написаны с помощью искусственного интеллекта.
Как сжигание 1 SOL фильтрует поток заявок
Введение обязательного сжигания монет направлено на фильтрацию некачественных и спам-заявок. Ранее исследователи могли отправлять отчёты бесплатно, что привело к лавине низкокачественных сообщений, многие из которых не содержали реальных уязвимостей. Теперь каждый отчёт обходится автору в 1 SOL, который уничтожается навсегда.
По мнению разработчиков, такая мера заставит исследователей более ответственно подходить к подготовке заявок. Сжигание монет — это не штраф в пользу проекта, а именно безвозвратная потеря средств, что исключает финансовую заинтересованность в массовой отправке спама.
Почему команду безопасности наводнили отчёты от ИИ
Месячный конкурс по поиску уязвимостей собрал 809 отчётов. Однако, по оценкам специалистов, почти все они были созданы или как минимум отредактированы с использованием инструментов на базе искусственного интеллекта. Это существенно увеличило нагрузку на команду безопасности, которой приходится проверять каждое сообщение.
Это перекликается с недавним случаем, когда уязвимость в PHP показала, что «апокалипсис уязвимостей» с участием ИИ уже наступил.
Рост генеративного ИИ позволяет злоумышленникам и просто энтузиастам автоматически создавать правдоподобные описания багов, даже если реальной угрозы нет. В результате страдают обе стороны: исследователи теряют время на отклонённые заявки, а разработчики — ресурсы на фильтрацию.
Спам-атаки с использованием ИИ становятся новым вызовом для программ bug bounty: автоматическая генерация отчётов может подорвать доверие к институту ответственного раскрытия уязвимостей.
Место Solana среди Layer 1 и опыт других платформ
Solana — один из крупнейших блокчейнов первого уровня (Layer 1) с высокой пропускной способностью, и безопасность её сети критически важна для экосистемы DeFi и NFT. В последние годы проекты всё чаще сталкиваются с проблемой «мусорных» отчётов, которые отнимают время у аудиторов.
Другие платформы также экспериментируют с экономическими барьерами: например, некоторые bug bounty-программы требуют залог, возвращаемый только при подтверждении уязвимости. Однако Solana пошла дальше, сделав плату безвозвратной. Это может отпугнуть часть исследователей, но одновременно повысить качество заявок.
Сжигание 1 SOL за отчёт — это не комиссия, а именно уничтожение монеты, что уменьшает общее предложение Solana. Однако объём сжигания вряд ли будет заметен на фоне общей эмиссии.
Участие в bug bounty на Solana теперь требует более серьёзной подготовки и финансовых вложений. Стоимость 1 SOL на момент публикации может варьироваться, поэтому итоговая цена ошибки для исследователя может быть существенной.
Станет ли платное раскрытие уязвимостей отраслевым стандартом
Ожидается, что другие блокчейн-проекты внимательно изучат опыт Solana. Вопрос в том, станет ли платное раскрытие уязвимостей отраслевым стандартом или останется исключением, отпугивающим белых хакеров.