Solana’nın Firedancer yazılımı ekibi, yapay zeka destekli hatalı raporların artması üzerine her bug bildirimi için yaklaşık 100 dolar değerinde 1 SOL yakılmasını zorunlu kıldı. Yeni kural, mühendislerin gerçek güvenlik açıklarına odaklanmasını sağlamayı amaçlıyor.
- Solana’nın Firedancer yazılım ekibi, yapay zeka kaynaklı spam’i azaltmak için her bug raporu başına 1 SOL yakma şartı getirdi.
- Yakın zamanda düzenlenen bir denetim yarışmasında gönderilen 809 rapordan yalnızca 127’si benzersiz güvenlik bulgusu olarak kayda geçti.
Solana’nın Firedancer yazılımının arkasındaki ekip, yapay zeka tarafından oluşturulan spam raporlarındaki artış nedeniyle bug bildirimlerinde yeni bir kural getirdi. Güvenlik araştırmacılarının artık her bir rapor için yaklaşık 100 dolar değerindeki 1 SOL’u yakması (burn) gerekecek.
Yakılan token’lar kalıcı olarak dolaşımdan kaldırılıyor. Yeni şartlara göre, rapor geçersiz olsa, kapsam dışında kalsa veya daha önceki bir bulguyu tekrarlasa bile bu ücret iade edilmeyecek. Token yakma işlemi olmadan gönderilen raporlar ise ödül programına dahil edilmeyecek.
Firedancer, Solana işlemlerini doğrulayan ve işleyen bilgisayarlar tarafından kullanılan ana yazılım Agave’ye alternatif olarak Jump Crypto tarafından geliştirildi. Yazılımdaki ciddi bir kusur, ağdaki ticareti ve transferleri sekteye uğratabilir.
Yapay zeka destekli raporlar denetim sürecini yavaşlattı
Bu karar, 9 Nisan ile 9 Mayıs arasında düzenlenen 1 milyon dolar ödüllü bir denetim yarışmasının ardından geldi. Yarışmaya 162 araştırmacı tarafından toplam 809 rapor gönderildi, ancak bu raporlardan yalnızca 127 özgün güvenlik bulgusu elde edildi. Geçerli gönderimlerin neredeyse yarısının daha önce bildirilmiş hataların tekrarı olduğu belirtildi.
Jump Crypto, gönderilen raporların neredeyse tamamının yapay zeka araçları yardımıyla keşfedildiğine veya yazıldığına inanıyor. Jump’tan Ishan Bhatt, “Yapay zeka bug bulmayı ucuzlattı, ancak bunları değerlendirmek hâlâ maliyetli” dedi. Mühendislerin, bildirilen sorunları yeniden oluşturması ve önerilen saldırıların işe yarayıp yaramadığını kontrol etmesi gerekiyor. Bu süreçte bekleyen rapor sayısı 299’a kadar ulaştı. Ayrıca yeni platformda rapor bölümlerinin her biri 3.000 karakterle sınırlandırıldı.
Ödül programı da güncellendi
Yapay zeka kaynaklı yoğunluğa rağmen yarışma, Firedancer’ın işlemleri yanlış sırada yürütmesine neden olabilecek bir zamanlama hatası gibi ciddi güvenlik açıklarının ortaya çıkarılmasını sağladı.
Jump Crypto, bildirim maliyetini artırırken ödülleri de yükseltiyor. 20 Kasım’a kadar geçerli bulgular için standart ödemeler iki katına çıkarıldı. Solana’nın yeni oylama sistemi Alpenglow’a özgü hatalar için ise ödemeler üç katına yükseltildi. Alpenglow’daki kritik bulgular için ödül 300.000 dolara kadar çıkabilecek.
Bu makale yatırım tavsiyesi veya önerisi içermemektedir. Her yatırım ve alım satım hareketi risk içerir ve okuyucular karar verirken kendi araştırmalarını yapmalıdır.
