Solana: Χρέωση 1 SOL για σφάλματα λόγω μαζικής χρήσης AI

Η ομάδα πίσω από το λογισμικό Firedancer της Solana επιβάλλει πλέον χρέωση 1 SOL (περίπου 100 δολάρια) για κάθε αναφορά ευπάθειας, καθώς η μαζική υποβολή αναφορών με τη βοήθεια της τεχνητής νοημοσύνης (AI) επιβαρύνει τις ομάδες ασφαλείας με ανεπιθύμητες και συχνά διπλές αναφορές.

Οι ερευνητές ασφαλείας θα πρέπει να καίνε μόνιμα 1 SOL για κάθε υποβολή, μετά από έναν διαγωνισμό διάρκειας ενός μήνα που συγκέντρωσε 809 αναφορές. Σύμφωνα με την Jump Crypto, η AI φαίνεται να συνέβαλε στη δημιουργία ή τη σύνταξη σχεδόν όλων αυτών των αναφορών.

Τα tokens που χρησιμοποιούνται για την υποβολή καίγονται οριστικά και αφαιρούνται από την κυκλοφορία. Σύμφωνα με τους όρους που επικαιροποιήθηκαν τη Δευτέρα, η χρέωση δεν επιστρέφεται, ακόμη και αν μια αναφορά είναι άκυρη, βρίσκεται εκτός του πεδίου εφαρμογής του προγράμματος ή αποτελεί διπλότυπο προηγούμενης ανακάλυψης.

Αναφορές που υποβάλλονται χωρίς την προβλεπόμενη καύση των tokens δεν δικαιούνται ανταμοιβή.

Η Jump Crypto, ο επενδυτικός βραχίονας της Jump Trading στον χώρο των κρυπτονομισμάτων, ανέπτυξε το Firedancer ως εναλλακτική λύση στο Agave, το βασικό λογισμικό που χρησιμοποιούν οι υπολογιστές οι οποίοι επικυρώνουν και επεξεργάζονται συναλλαγές στο δίκτυο της Solana.

Ένα σοβαρό σφάλμα μπορεί να εμποδίσει αυτούς τους υπολογιστές να επεξεργάζονται πληρωμές ή να προκαλέσει διαφωνίες σχετικά με τα υπόλοιπα των λογαριασμών, διαταράσσοντας συναλλαγές και μεταφορές. Εκατοντάδες διπλές ή μη αξιοποιήσιμες αναφορές, ωστόσο, αποσπούν πολύτιμο χρόνο από τους μηχανικούς, ο οποίος θα μπορούσε να αφιερωθεί στον εντοπισμό και την επιδιόρθωση πραγματικών ευπαθειών.

Γιατί αλλάζουν οι όροι υποβολής αναφορών

Ένας διαγωνισμός ελέγχου ασφαλείας με έπαθλα συνολικής αξίας 1 εκατομμυρίου δολαρίων, που πραγματοποιήθηκε από τις 9 Απριλίου έως τις 9 Μαΐου, συγκέντρωσε 809 αναφορές από 162 ερευνητές.

Από αυτές προέκυψαν 127 μοναδικά ευρήματα ασφαλείας, χωρίς να υπολογίζονται παρατηρήσεις που δεν μπορούσαν να αξιοποιηθούν για την εκμετάλλευση κάποιας ευπάθειας. Σχεδόν οι μισές έγκυρες υποβολές ήταν διπλότυπες.

Η Jump εκτιμά ότι πράκτορες τεχνητής νοημοσύνης (AI agents) βοήθησαν στον εντοπισμό ή στη σύνταξη σχεδόν κάθε αναφοράς.

«Η AI έχει κάνει τον εντοπισμό σφαλμάτων φθηνό, αλλά η αξιολόγησή τους εξακολουθεί να είναι ακριβή», έγραψε ο Ishan Bhatt της Jump σε αξιολόγηση στις 16 Οκτωβρίου.

Οι μηχανικοί εξακολουθούσαν να πρέπει να αναπαράγουν τα προβλήματα που αναφέρονταν και να ελέγχουν αν οι προτεινόμενες επιθέσεις ήταν πράγματι εφικτές. Ορισμένες υποβολές εντόπιζαν φαινομενικές αδυναμίες, αλλά παρέβλεπαν άλλους μηχανισμούς προστασίας που υπήρχαν στο λογισμικό.

Ο όγκος των εκκρεμών αναφορών έφτασε στο αποκορύφωμά του, με 299 ανοιχτές υποθέσεις. Καθώς οι αξιολογήσεις καθυστερούσαν, άλλοι ερευνητές ανακάλυπταν ξανά σφάλματα που είχαν ήδη αναφερθεί, αλλά δεν είχαν ακόμη διορθωθεί ή δημοσιοποιηθεί.

Περίπου το 80% των διπλότυπων αναφορών υποβλήθηκε περισσότερες από τρεις ημέρες μετά την αρχική αναφορά.

Ο διαγωνισμός είχε ήδη καθιερώσει χρέωση 100 δολαρίων ανά υποβολή και όριο μίας αναφοράς την ημέρα για κάθε ερευνητή. Σύμφωνα με την Jump, η χρέωση αποθαρρύνει την υποβολή μεγάλου αριθμού υποθετικών ευρημάτων, τα οποία στη συνέχεια πρέπει να ελεγχθούν από τους μηχανικούς.

Η νέα πλατφόρμα περιορίζει επίσης κάθε βασική ενότητα μιας αναφοράς στις 3.000 χαρακτήρες.

Σοβαρές ευπάθειες στο Firedancer και αυξημένες ανταμοιβές

Παρά τον μεγάλο όγκο διπλότυπων και μη αξιοποιήσιμων αναφορών, ο διαγωνισμός εντόπισε και σοβαρές ευπάθειες ασφαλείας.

Μεταξύ αυτών περιλαμβανόταν ένα σφάλμα στον προγραμματισμό της εκτέλεσης συναλλαγών, το οποίο θα μπορούσε να κάνει το Firedancer να εκτελεί συναλλαγές με λανθασμένη σειρά και να διαφωνεί με άλλους επικυρωτές της Solana σχετικά με την τελική κατάσταση του δικτύου.

Παράλληλα, η Jump αυξάνει τις ανταμοιβές, παράλληλα με τη χρέωση υποβολής.

• Διπλάσια ανταμοιβή: Για επιλέξιμα ευρήματα έως τις 20 Νοεμβρίου, οι ερευνητές μπορούν να λάβουν διπλάσια από τη συνήθη αμοιβή.
• Τριπλάσια ανταμοιβή για το Alpenglow: Τα σφάλματα που αφορούν ειδικά το νέο σύστημα ψηφοφορίας της Solana, Alpenglow, μπορούν να αποφέρουν τριπλάσια ανταμοιβή.
• Έως 300.000 δολάρια: Οι κρίσιμες ευπάθειες στο Alpenglow μπορούν να δικαιούνται ανταμοιβές που φτάνουν αυτό το ποσό.

Η νέα πολιτική αποτυπώνει μια ευρύτερη πρόκληση για τον κλάδο της κυβερνοασφάλειας: η τεχνητή νοημοσύνη επιταχύνει τον εντοπισμό πιθανών σφαλμάτων, αλλά αυξάνει και το κόστος αξιολόγησης και επαλήθευσής τους.

Για τη Solana και την Jump Crypto, ο στόχος είναι να περιοριστούν οι μαζικές και χαμηλής ποιότητας υποβολές, ώστε οι μηχανικοί να μπορούν να επικεντρώνονται στις πραγματικές απειλές για την ασφάλεια του δικτύου.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Ποιος θα «φάει» το κομμάτι της Pizza Fan – Η μάχη των μνηστήρων
• Φρενάρουν οι αυξήσεις στις τιμές κατοικιών – Οι ακριβότερες και φθηνότερες περιοχές
• Νέο hedge fund κοιτάζει την Ελλάδα – Η Capula εξετάζει γραφείο στην Αθήνα
• Τουρισμός: Η Ελλάδα διεκδικεί το 6% των διεθνών διανυκτερεύσεων στην Ευρώπη το 2036