Solana doğrulayıcı yazılımı Firedancer'ı geliştiren Jump Crypto ekibi, yapay zeka araçlarının tetiklediği spam hata raporlarıyla başa çıkabilmek amacıyla bildirim başına 1 SOL'lük (yaklaşık 100 dolar) kalıcı yakım kuralını devreye soktu. Karar, yüzlerce spekülatif başvurunun mühendislerin iş yükünü aşırı derecede artırmasının ve açık rapor birikiminin 299'a ulaşmasının ardından alındı.
Solana ekosisteminde doğrulayıcı altyapısını güçlendirmeyi amaçlayan ve Jump Crypto tarafından Agave yazılımına alternatif olarak geliştirilen Firedancer yazılımının arkasındaki güvenlik ekibi, yapay zeka araçları tarafından üretilen yoğun spekülatif rapor akışına karşı sert bir tedbir aldı. Güncellenen kurallara göre, güvenlik araştırmacılarının artık her bir hata bildirimi (bug report) için kalıcı olarak 1 SOL —yaklaşık 100 dolar— değerinde tokeni yakması (dolaşımdan kaldırması) zorunlu hale getirildi.
Yapay Zeka Dalgası ve Çığ Gibi Büyüyen Mükerrer Raporlar
Bu radikal kararın arkasında, 9 Nisan ile 9 Mayıs tarihleri arasında düzenlenen 1 milyon dolarlık denetim yarışmasının sonuçları yatıyor. Söz konusu yarışma, 162 farklı araştırmacıdan toplam 809 rapor almasına rağmen, bunlardan yalnızca 127’si benzersiz (unique) güvenlik bulgusu üretebildi. Daha da çarpıcı olanı, geçerli başvuruların neredeyse yarısının daha önceki raporların kopyası olmasıydı.
Jump Crypto’dan Ishan Bhatt, ekim ayı ortasında yayımlanan değerlendirme raporunda, yapay zekanın güvenlik açıklarını bulmayı ucuzlattığını ancak bu bulguları incelemenin ve doğrulamanın hâlâ ciddi bir insan gücü gerektirdiğini vurguladı. Yapay zeka ajanlarının neredeyse tüm başvuruların yazımına veya tespitine katkı sağladığı tahmin ediliyor. Mühendislerin gelen raporları inceleme hızı talebe yetişemezken, açık rapor birikimi 299 adede kadar yükseldi. Bu durum, daha önce bildirilmiş ancak henüz kapatılmamış hataların diğer araştırmacılar tarafından tekrar tekrar rapor edilmesine yol açtı; mükerrer raporların yaklaşık %80’i ilk bildirimin üzerinden üç gün geçtikten sonra gönderildi.
Yeni Kurallar, İade Edilmeyen Ücretler ve Alpenglow Ödülleri
Güncellenen şartlara göre, 1 SOL tutarındaki başvuru ücreti; bildirimin geçersiz, kapsam dışı veya mükerrer çıkması durumunda dahi kesinlikle iade edilmeyecek. Yakım işlemi yapılmayan başvurular ödül programına kesinlikle dahil edilmeyecek. Spam akışını frenlemek ve mühendislerin gerçek güvenlik açıklarına odaklanmasını sağlamak amacıyla platform, yeni başvurularda her ana bölümü 3.000 karakterle sınırladı.
Öte yandan Jump Crypto, katılaşan kurallarla birlikte ödül miktarlarını da geçici olarak artırarak araştırmacıları teşvik etmeyi sürdürüyor. 20 Kasım’a kadar devam edecek uygulama kapsamında standart ödüller iki katına çıkarılırken; Solana’nın yeni oylama sistemi Alpenglow’a özel hatalar üç katı ödül havuzundan yararlanacak. Kritik Alpenglow açıklarının ise 300.000 dolara kadar ödüllendirilmesi öngörülüyor. Geçmiş denetimlerde, Firedancer'ın işlemlerin yanlış sırada yürütülmesine ve diğer doğrulayıcılarla mutabakat sorunları yaşanmasına neden olabilecek kritik zamanlama hataları tespit edilmişti.
