AI 泛滥致重复报告激增，Solana Firedancer 引入 1SOL 销毁门槛

据 Woofun AI 消息， 下一代验证人软件 正式实施严格的漏洞报告准入机制，要求提交者每份报告永久烧毁 1 ，以应对人工智能技术滥用导致的安全审计资源挤兑。

这一机制并非简单的费用收取，而是通过让报告者将 SOL 发送至指定地址使其从流通总量中消失，从而确立更高的参与门槛。值得注意的是，即便报告被判定为重复、无效或不符合审核条件，已烧毁的 SOL 亦不予退还，未执行销毁操作的报告虽可能被纳入考量，但绝无获得奖励的可能。

这一结构性调整直接回应了当前安全研究领域中，AI 发现漏洞速度远超人工验证能力的供需失衡现状。

Woofun AI 整理数据显示，推动该政策落地的核心变量是 4 月 9 日至 5 月 9 日期间由 举办的大规模安全审计竞赛所暴露出的系统性问题。在这场最高奖金达 100 万美元的竞赛中，共有 162 名研究人员提交 809 份报告，但经严格筛选后，真正构成有效且非重复安全问题的漏洞仅 127 个。更深层的数据揭示出 AI 代理的同质化效应：近一半的有效报告与先前已发现的漏洞重复，且所有重复报告中约 80% 集中在最初报告提交后的三天内涌入。Jump Crypto 在 16 日发布的分析报告中指出，绝大多数报告均由 AI 代理发现或撰写，平均每日提交量高达约 26 份，待审核积压一度攀升至 299 份。

尽管此前竞赛已收取每份 100 美元的参赛费，但在遏制海量低质报告方面效果甚微，而开发者自身审核延迟也被承认为加剧重复报告的因素之一。鉴于 AI 大幅降低了发现成本，但验证实际攻击可能性的边际成本依然高昂，Firedancer 在新设立的持续漏洞赏金计划中，不仅引入了 1 SOL 销毁机制，还将单份报告字数硬性限制在 3000 字以内，以强制提升报告的信息密度与质量。

然而，这种高门槛机制在过滤噪音的同时，也带来了新的分配公平性挑战。由于原则上优先奖励最先报告者，后续发现同一漏洞的研究者将面临 1 SOL 的直接损失，这在客观上可能抑制部分独立研究者的积极性。

不过，规则保留了弹性空间：若后续报告能证明存在额外损害或特殊情境，仍有机会获得奖励。为了平衡高门槛带来的阻力，Firedancer 同步大幅提升了有效漏洞的激励力度。截至 11 月 20 日，被认可的漏洞报告奖励金额将翻倍，而与 相关的漏洞报告则享受三倍奖励系数。若在 Alpenglow 中发现致命漏洞，最高可获得 30 万美元的巨额回报。

这种'高门槛、高奖励'的双轨制设计，旨在筛选出具备高价值洞察力的深度研究，而非依赖 AI 批量生成的浅层扫描结果。

Firedancer 作为由 Jump Crypto 开发的 Solana 独立验证人软件，与现有客户端 并行开发，其核心使命是提升网络性能与稳定性。此次漏洞赏金机制的重构，标志着 Web3 基础设施安全审计进入后 AI 时代的新阶段。当 AI 使得漏洞发现变得廉价且规模化时，人工验证成为新的瓶颈，传统的低费门槛已无法维持审计生态的健康运转。通过销毁机制内化报告成本，项目方试图在激励创新与控制噪音之间寻找新的平衡点。

这一趋势表明，未来的安全研究激励将更加侧重于稀缺性的人力验证与深度分析，而非单纯的数量堆砌，同时也预示着基于 AI 的检测工具将更多扮演辅助角色，而非主导力量。