Solana overspoeld door AI-meldingen: nieuwe regels ingevoerd

Onderzoekers die beveiligingsproblemen ontdekken in Solana-software Firedancer moeten voortaan betalen om deze te melden. De ontwikkelaars voeren een vergoeding van 1 SOL in, momenteel ongeveer 100 dollar. Daarmee willen ze de enorme hoeveelheid meldingen terugdringen die met behulp van kunstmatige intelligentie (AI) worden gemaakt.

Solana-ontwikkelaars krijgen honderden meldingen

Firedancer is software waarmee computers transacties op het Solana (SOL)-netwerk controleren en verwerken. Het programma is ontwikkeld door handelsbedrijf Jump Crypto als alternatief voor Agave, de belangrijkste software die hiervoor wordt gebruikt.

Tijdens een beveiligingswedstrijd tussen 9 april en 9 mei kwamen maar liefst 809 meldingen binnen van 162 onderzoekers. Daaruit volgden 127 unieke beveiligingsproblemen. Bijna de helft van de geldige meldingen bleek dubbel te zijn.

Volgens Jump Crypto speelde AI hierbij een grote rol. Met AI kunnen onderzoekers sneller mogelijke kwetsbaarheden opsporen, maar ontwikkelaars moeten nog steeds zelf controleren of die problemen daadwerkelijk bestaan.

Op het drukste moment stonden 299 meldingen open. Daardoor duurde het langer voordat echte beveiligingsproblemen konden worden onderzocht en opgelost.

Tijdens de wedstrijd werd al 100 dollar per melding gevraagd. Ook mochten deelnemers maximaal één rapport per dag indienen.

Betalen met SOL om beveiligingsfout te melden

De nieuwe regels zijn maandag 26 oktober ingegaan. Onderzoekers moeten voortaan 1 SOL vernietigen voordat hun melding in aanmerking komt voor een beloning.

Die munten verdwijnen permanent uit omloop. Ook wanneer een melding onjuist blijkt of een eerder ontdekt probleem beschrijft, krijgen onderzoekers hun SOL niet terug.

Tegelijkertijd verhoogt Jump Crypto de beloningen voor waardevolle ontdekkingen. Tot 20 november ontvangen onderzoekers het dubbele van de gebruikelijke vergoeding.

Voor kwetsbaarheden in Alpenglow, het nieuwe systeem waarmee Solana transacties bevestigt, geldt zelfs een verdrievoudiging. Ernstige fouten kunnen daarmee een beloning opleveren van maximaal 300.000 dollar.

De eerdere beveiligingswedstrijd bracht onder meer een probleem aan het licht waardoor Firedancer transacties in de verkeerde volgorde kon uitvoeren. Dat kon ertoe leiden dat computers binnen het Solana-netwerk het niet eens werden over de juiste saldi.