ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
Firedancer กำหนดให้เผาโซลานา (SOL) 1 เหรียญต่อการแจ้งพบช่องโหว่ด้านความปลอดภัยแต่ละครั้ง แม้มีนักวิจัยรายอื่นแจ้งปัญหาเดียวกันก่อน ผู้แจ้งรายหลังก็ไม่ได้ SOL ที่ถูกเผาคืน
เงื่อนไขโปรแกรมบั๊กบาวน์ตีของ Firedancer ซึ่งมีผลตั้งแต่ 18 ตุลาคม ระบุว่าจะไม่คืน SOL 1 เหรียญที่ใช้กับรายงานซ้ำ รายงานนอกขอบเขตการตรวจสอบ หรือรายงานที่ไม่ถูกต้อง การเผาเหรียญเป็นต้นทุนที่เรียกคืนไม่ได้ ไม่ใช่ค่าธรรมเนียมที่ทีมงานได้รับ รายงานที่ไม่เผา SOL อาจได้รับการตรวจสอบ แต่ไม่มีสิทธิ์รับรางวัล
เงื่อนไขปัจจุบันกำหนดหลักการให้รางวัลแก่ผู้ที่แจ้งปัญหาเดียวกันหรือรูปแบบใกล้เคียงก่อน อย่างไรก็ตาม อาจมีข้อยกเว้นหากรายงานภายหลังแสดงให้เห็นถึงความเสียหายที่อาจรุนแรงขึ้นหรือขอบเขตการโจมตีที่กว้างกว่า หรือหากสมมติฐานในรายงานแรกไม่ถูกต้อง ทีมงานยังอาจพิจารณาให้รางวัลจากคุณภาพของรายงานภายหลังด้วย ดังนั้น แม้ค้นพบช่องโหว่ด้วยตนเอง ก็อาจไม่ได้รับรางวัลขึ้นอยู่กับลำดับการส่งและผลการตรวจสอบ
หลักเกณฑ์นี้แตกต่างจากการแข่งขันตรวจสอบความปลอดภัยแบบเปิดที่จัดขึ้นในฤดูใบไม้ผลิ กติกาการแข่งขัน Firedancer V1 ซึ่ง Immunefi จัดตั้งแต่ 9 เมษายนถึง 9 พฤษภาคม เปิดให้รายงานบั๊กเดียวกันที่ยังไม่ได้รับการแก้ไขซ้ำมีสิทธิ์รับรางวัล โดยจะถือเป็นโมฆะเฉพาะรายงานที่ส่งหลังเปิดเผยว่ามีการแก้ไขแล้ว
การแข่งขันในฤดูใบไม้ผลิมีค่าใช้จ่าย 100 ดอลลาร์ (ประมาณ 3,300 บาท) ต่อรายงาน และจำกัดให้ส่งได้วันละ 1 รายงานต่อผู้วิจัยหนึ่งคน หลักเกณฑ์ดังกล่าวใช้แยกจากเงื่อนไขโปรแกรมบั๊กบาวน์ตีถาวรในปัจจุบัน
Jump Crypto ระบุในรายงานทบทวนการแข่งขันว่า มีนักวิจัย 162 คนส่งรายงาน 809 ฉบับ และมีรายงานช่องโหว่ที่ไม่ซ้ำกัน 127 รายการ โดยไม่นับอินไซต์ เกือบครึ่งหนึ่งของรายงานที่มีคุณสมบัติผ่านเป็นรายงานซ้ำ และจำนวนรายงานที่ยังไม่ได้ตรวจสอบเคยเพิ่มขึ้นสูงสุดถึง 299 ฉบับ รายงานซ้ำประมาณ 80% ถูกส่งช้ากว่ารายงานแรกเกิน 3 วัน
Jump Crypto อธิบายว่า ในช่วงที่การตรวจสอบเบื้องต้นล่าช้า นักวิจัยรายอื่นและเครื่องมือ AI ค้นพบปัญหาที่ยังไม่ได้รับการแก้ไขหรือเปิดเผยซ้ำ บริษัทประเมินว่าต้นทุนการเขียนรายงานลดลงด้วย AI แต่ภาระที่คนต้องใช้ตรวจสอบเนื้อหาไม่ได้ลดลง คำอธิบายที่ว่าความล่าช้าในการตรวจสอบมีส่วนทำให้รายงานซ้ำเพิ่มขึ้นเป็นการวิเคราะห์ย้อนหลังของบริษัท
นอกเหนือจากการเผา SOL 1 เหรียญแล้ว Jump Crypto ยังใช้ข้อจำกัดจำนวนตัวอักษรในแต่ละส่วนของรายงานและการคัดกรองเบื้องต้นด้วย AI กับโปรแกรมบั๊กบาวน์ตีถาวรด้วย อย่างไรก็ตาม ยังไม่มีการเปิดเผยว่าหลังเริ่มเผา SOL 1 เหรียญแล้ว จำนวนรายงาน สัดส่วนรายงานที่มีคุณสมบัติ อัตรารายงานซ้ำ หรือระยะเวลาตรวจสอบเปลี่ยนแปลงอย่างไร
Firedancer เป็นไคลเอนต์ผู้ตรวจสอบความถูกต้องอิสระของโซลานา ไคลเอนต์ประเภทนี้เป็นซอฟต์แวร์ที่ใช้ตรวจสอบธุรกรรมและบล็อก ก่อนหน้านี้มีรายงานว่า Coinbase($COIN) ดำเนินงานไคลเอนต์ 4 รายการ รวมถึง Firedancer
เงื่อนไขปัจจุบันระบุว่า หลังยืนยันการส่งรายงานและการเผาเหรียญแล้ว ผู้แจ้งจะได้รับการติดต่อครั้งแรกผ่านคำแนะนำด้านความปลอดภัยของ GitHub ภายใน 96 ชั่วโมง กำหนดเวลาดังกล่าวไม่ได้หมายถึงกำหนดเส้นตายในการตรวจสอบช่องโหว่หรือแก้ไขให้เสร็จสิ้น รางวัลสำหรับรายงานที่เข้าเกณฑ์จะเพิ่มเป็น 2 เท่าของอัตราปกติจนถึง 20 พฤศจิกายน และรายงานที่เกี่ยวข้องกับ Alpenglow จะได้รับ 3 เท่า
ความคิดเห็น 0