Новости Firedancer вводит сжигание 1 SOL за каждую заявку в баг-баунти

[vitel59]

Команда Firedancer (Jump Crypto) с 18 октября 2026 года требует невозвратного сжигания 1 SOL — около $100 — с каждой заявки в программе поиска уязвимостей. Монеты отправляются в недоступный адрес и навсегда выводятся из оборота; Jump Crypto эти средства не получает. Цель меры — сократить поток спама, сгенерированного ИИ, который отнимает время у инженеров.

Правила и исключений нет

Требование распространяется на все отчёты — включая дубликаты и даже валидные находки, уже отправленные другим исследователем. Заявки без сжигания могут рассмотреть, но права на выплату они не дают.

Одновременно — временное повышение наград

Стандартные выплаты по баг-баунти удвоены до 20 ноября 2026 года. За находки, связанные с Alpenglow, платят в тройном размере: критические уязвимости в системе голосования Alpenglow могут принести до $300 000, хотя итоговая сумма остаётся на усмотрение команды. Alpenglow вышел в mainnet Solana 21 октября 2026 года — через несколько дней после изменения правил.

Причина: опыт открытого аудита

Нововведение последовало за открытым аудитом, который Firedancer проводила с 9 апреля по 9 мая 2026 года. Тогда поступило 809 отчётов от 162 исследователей, но только 127 оказались уникальными находками. Почти половина сообщений дублировались, а пик очереди достигал 299 открытых заявок.

 

[ForumOK]

Мера жёсткая, но логика понятна: когда в баг-баунти летят сотни полуавтоматических репортов, команда начинает тратить время не на фиксы, а на разбор мусора. Для проекта уровня Firedancer это уже не просто неудобство, а реальный риск по скорости реакции.

Но правило без исключений выглядит спорно. Особенно момент с валидной находкой, которую кто-то прислал вторым: исследователь теряет 1 SOL вообще без шансов, даже если баг настоящий. Это уже не только антиспам, а довольно высокий порог входа. Для независимых ресерчеров и новичков такой фильтр может просто отсечь участие.

Фактически они вводят модель “ставки за право быть услышанным”. Для профи с сильной уверенностью в находке это терпимо, для всех остальных — больно. В итоге качество потока, вероятно, вырастет, но разнообразие исследователей может упасть.

Временное удвоение наград и тройные выплаты за Alpenglow — попытка смягчить эффект. То есть сигнал такой: “не шлите всё подряд, но если нашли реально важное — вам заплатят щедро”. На короткой дистанции это может сработать.

Самое интересное будет по результату: если число отчётов резко упадёт, а доля полезных вырастет — другие программы тоже начнут копировать такой подход. Если же вместе со спамом исчезнут и нормальные ресерчеры, решение быстро начнут критиковать как перегиб.