Firedancer exige quemar 1 SOL por reporte de vulnerabilidad

Firedancer, cliente validador de Solana, exige quemar 1 SOL por cada reporte de vulnerabilidad enviado a su programa de recompensas. La quema de 1 SOL equivale a USD 100 y es irreversible, incluso si el reporte es inválido o duplicado. Los informes sin el pago de 1 SOL pueden revisarse, pero no optan a recompensas.

Las recompensas se pagan en USDC. La medida busca reducir reportes generados con IA que recibe el equipo de seguridad. La decisión sigue a un concurso de auditoría con USD 1 millón entre abril y mayo de 2026. En ese período, Firedancer recibió 809 reportes de 162 investigadores, pero solo 127 aportaron hallazgos únicos.

Casi la mitad de los reportes válidos eran duplicados y la cola de revisión alcanzó 299 informes pendientes. Ishan Bhatt de Jump Crypto señaló que la IA abarató la búsqueda de errores, pero evaluar su validez sigue siendo costoso. Casi todos los envíos del concurso fueron descubiertos o redactados con ayuda de agentes de IA.

Las nuevas reglas establecen límites de caracteres en los formularios. Firedancer espera enviar una primera respuesta en un plazo de hasta 96 horas mediante avisos de seguridad en GitHub. Hasta el 20 de noviembre de 2026, el programa ofrece incentivos mayores: el doble de la recompensa habitual para reportes elegibles y el triple para hallazgos específicos de Alpenglow.

Errores críticos relacionados con Alpenglow pueden recibir hasta USD 300.000. La medida plantea un dilema: encarecer los reportes puede desalentar envíos automatizados, pero obliga a investigadores legítimos a asumir un costo antes de saber si su hallazgo será aceptado.