Публикация

Bernie Yu
Bernie Yu
我觉得,Firedancer这次给漏洞报告设收费门槛,买的是审核喘息时间,不是安全答案。团队要求每提交一份报告永久销毁1枚SOL,约100美元,费用不退,未销毁则无资格获奖,目的是遏制大量AI辅助生成的垃圾报告。 这并非小题大做:此前审计竞赛收到809份报告,产生127个独特安全发现,待处理报告一度积压299份。审核人的时间有限,低质量提交也会挤占处理真漏洞的精力。 但我对这道门槛有保留:它筛的是付费意愿,未必是报告质量。如果独立研究者因试错成本退出,那么安全发现的来源可能变窄,这是我的担忧。接下来我会看有效报告占比和审核速度,而不是把销毁SOL本身当成利好。

Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее

Ответы

Комментариев еще нет. Будьте первым!