Los investigadores que quieran comunicar fallos de seguridad en Firedancer, el cliente alternativo de Solana, tendrán que quemar 1 SOL por cada informe. La medida, que equivale actualmente a unos 100 dólares, busca contener el volumen de avisos generados con ayuda de inteligencia artificial y aliviar la carga de revisión de los desarrolladores.
El nuevo requisito entró en vigor el lunes 26 de octubre. El SOL utilizado para presentar el informe se retira de forma permanente de la circulación y no se devuelve aunque el aviso sea incorrecto o describa una vulnerabilidad que ya hubiera sido identificada. Solo los informes que superen el proceso de validación podrán optar a una recompensa.
Un aluvión de informes durante el concurso de seguridad
Firedancer es un programa que permite a los ordenadores verificar y procesar transacciones en la red Solana (SOL). Fue desarrollado por Jump Crypto como alternativa a Agave, el principal cliente utilizado para realizar esas funciones en la blockchain.
La decisión llega después de un concurso de seguridad celebrado entre el 9 de abril y el 9 de mayo. Durante ese periodo, 162 investigadores enviaron 809 informes, de los que se desprendieron 127 vulnerabilidades distintas. Casi la mitad de los avisos considerados válidos eran duplicados.
Según Jump Crypto, la inteligencia artificial contribuyó de forma importante a ese aumento. Estas herramientas permiten detectar posibles problemas con mayor rapidez, pero no determinan por sí solas si una vulnerabilidad existe realmente. Esa comprobación sigue correspondiendo a los desarrolladores, que en el momento de mayor presión llegaron a acumular 299 informes pendientes de revisión.
El volumen de avisos ralentizó tanto el análisis como la resolución de los fallos confirmados. Durante el concurso ya se aplicaban algunas restricciones: cada informe exigía un pago de 100 dólares y cada participante solo podía presentar uno al día. El nuevo sistema sustituye ese pago por la quema de 1 SOL y elimina la posibilidad de recuperar el importe.
Recompensas más altas para los fallos relevantes
La exigencia económica llega acompañada de un aumento temporal de las recompensas. Jump Crypto pagará el doble del importe habitual por los hallazgos relevantes hasta el 20 de noviembre. En el caso de las vulnerabilidades relacionadas con Alpenglow, el nuevo sistema de Solana para confirmar transacciones, las recompensas se triplicarán.
Los fallos graves vinculados a este ámbito podrán recibir hasta 300.000 dólares. La estructura pretende filtrar los avisos de menor calidad sin reducir el incentivo para comunicar problemas que puedan afectar al funcionamiento de la red.
El concurso anterior ya permitió localizar, entre otros problemas, un fallo que podía llevar a Firedancer a ejecutar transacciones en un orden incorrecto. En ese escenario, los distintos ordenadores de la red Solana podían terminar con discrepancias sobre cuáles eran los saldos correctos.
La medida refleja una tensión cada vez más visible en los programas de recompensas por errores: la IA amplía la capacidad de búsqueda de los investigadores, pero también puede multiplicar los informes repetidos o no verificados. Para los equipos responsables de la infraestructura, el reto consiste ahora en distinguir con rapidez los avisos automatizados de las vulnerabilidades que requieren una respuesta inmediata.
