Solana 的 Firedancer 团队现在对每份漏洞报告收取 1 SOL，以遏制 AI 垃圾信息

加载图片中

Solana币

Jump Crypto 的验证者客户端团队将在每次提交时销毁一个代币，同时暂时提高奖励，其中严重的 Alpenglow 漏洞最高可获得 $300,000

2026年10月27日 星期二 · 03:48 EDT · 阅读时长5分钟

在加密货币领域

分享

想报告Solana的Firedancer软件中的漏洞？请带上1个SOL（价值约$100），并且要做好这笔钱有去无回的准备。

构建Solana验证器客户端Firedancer的Jump Crypto团队现在要求研究人员在每次提交漏洞赏金报告时销毁1个SOL。目的是遏制大量借助AI生成的报告，这些报告一直在消耗工程师的时间。不妨称之为安全俱乐部的入场费。

新的赏金规则如何运作

该政策于2026年10月18日生效。每份提交都必须附带1 SOL的不可退还销毁。

销毁代币是指将其发送到永远无法取回或花费的地方。这些代币将永久退出流通。没有人会私吞这笔费用，包括Jump Crypto。

该规则涵盖每一份报告，无一例外。这包括重复提交，甚至包括那些指出了他人已报告的真正问题的提交。

跳过燃烧的研究人员并未被完全拒之门外。他们的报告仍可被审查，只是没有资格获得任何报酬。

其既定目标是减少垃圾报告，让工程师腾出精力深入排查真正的安全漏洞。这笔费用促使提交者在提交前先自行核查，对那些想把聊天机器人输出粘贴到表单里、指望借此获利的人来说，也算是一道小小的门槛。

大棒加胡萝卜

Jump Crypto在收费的同时临时提高了奖励。标准赏金在2026年11月20日之前翻倍。

与Alpenglow相关的发现则获得更丰厚的奖励。这类报告可获得标准金额的三倍。

Alpenglow投票系统中的严重漏洞最高可获得$300,000的奖励。这一最高金额由团队自行决定，因此它只是上限而非保证。

时机并非偶然。Solana的Alpenglow共识于2026年10月21日在主网上线，而这距离新的漏洞赏金规则生效仅过去数天。

共识是网络验证者就哪些交易有效以及以何种顺序达成一致的流程。可以把它想象成区块链的陪审团审议室。那里的缺陷远比用户界面中的拼写错误严重得多。

这就解释了为什么Alpenglow的发现会带有三重乘数。全新的共识代码在真金白银的风险下运行，正是防御者最希望由最有经验的人来审视的地方。

是什么促使Jump Crypto走到了这一步

这项收费并非凭空而来。Firedancer团队此前曾在2026年4月9日至5月9日期间举办了一场公开审计竞赛。

该竞赛共收到来自162名研究人员的809份提交，其中仅有127份是独特的安全发现。

近一半的报告是重复的。活动期间，待审核报告积压最多时达到299份。

Jump Crypto修订后的项目是基于以下观察而形成的：许多此类报告似乎是由AI辅助或由AI生成的。早前竞赛的经验为目前实施的更严格政策提供了依据。

这笔账算下来并不好看。一个安全团队要筛查数百份报告才能找出其中一小部分真正的问题，大部分时间都花在说“已知问题”或“不是漏洞”上。这些时间本可以用来修复实际问题。

AI 工具使得大规模生成听起来合理的漏洞报告变得成本低廉。当产出一份报告几乎不费分文时，人们便倾向于把所有内容都提交上去，让审核者去筛选。而销毁 1 枚 SOL 则扭转了这一算计，让每一次提交都附上真实的价格标签。

为什么Firedancer对Solana很重要

Firedancer 是 Solana 的一个独立验证者客户端。验证者客户端是节点运营者运行以处理交易并参与共识的软件。

运行多个独立客户端是一种韧性策略。如果整个网络仅由单一软件支撑，一个漏洞就可能让整个系统瘫痪。而当多个客户端由不同团队编写时，其中一个存在缺陷就不太可能造成灾难性后果。

这只有在每个客户端本身都安全的情况下才成立。因此，Firedancer漏洞赏金流程的质量并非小众的工程问题。它直接关系到Solana整体的稳健程度。

这对研究人员、SOL持有者及其他项目意味着什么

对于安全研究人员而言，这一变化将严肃的漏洞猎手与投机者区分开来。一名发现真实Alpenglow漏洞的熟练审计师有望获得三倍奖励，其中关键问题可能达到$300,000。相对于这一潜在收益，约$100的入场费只是开展业务的一笔小成本。

痛苦落在那些敷衍提交的人身上，也落在那些恰好发现了已被报告问题的诚实研究者身上。因为重复提交仍需销毁费用，即使出于善意的工作，如果别人抢先一步，也可能要花钱。这为在代码热门领域工作的研究者增加了一层新的风险。

对于SOL持有者而言，销毁机制在技术上是通缩性的，因为每次提交都会永久性地从供应中移除一个代币。然而现实地看，漏洞报告的提交量永远不会对SOL的整体流通量产生实质性影响。更有意义的信号在于安全态势。

一个刚刚启用新共识系统的网络正处于敏感窗口期。更严格的分诊和更高的奖励表明，Jump Crypto正试图将审查集中在最关键的地方。这是否会转化为更少的事件，只有时间和Alpenglow的过往记录才能证明。

更大的故事可能是这个先例。AI生成的噪音对任何公开悬赏计划来说都是个问题，而许多加密项目依赖外部研究人员在攻击者之前发现漏洞。Firedancer的做法提供了一个模板：让提交产生一定成本，然后提高真正有价值工作的奖励。

有一些权衡值得关注。付费墙可能会让原本可能做出贡献的较新或资金较少的研究人员望而却步。它也可能促使一些发现者选择隐瞒漏洞而非上报，尽管提高的奖金正是为了抵消这种诱惑。

下一个检查点是2026年11月20日，届时加倍的标准赏金计划将按计划结束。在此之前会收到多少份报告，其中又有多少是真实的，将是检验收费提交是否真正解决了它旨在解决的垃圾信息问题的最清晰测试。

披露：本文由Estefano Gomez编辑。有关我们如何创建和审核内容的更多信息，请参阅我们的编辑政策。