Firedancer ужесточает правила bug bounty: требуют сжигать 1 SOL

Новые правила bug bounty в Firedancer

Firedancer, независимая программа валидации Solana от Jump Crypto, с 18 октября 2026 года вводит обязательное сжигание 1 SOL для участия в bug bounty. Эта сумма невозвратна и применяется как к повторным, так и к недействительным или нерелевантным отчетам, при этом Jump не рассматривает её как оплату.

Ограничения на вознаграждения за повторные отчеты

В период с 9 апреля по 9 мая 2026 года на платформе Immunefi в рамках конкурса Firedancer повторные, но ещё не исправленные уязвимости вознаграждались. Сейчас же по новым правилам вознаграждается только первый отчет, а выплаты за повторные возможны исключительно по решению команды и в исключительных случаях.

Статистика конкурса

За летний конкурс 162 исследователя подали всего 809 отчетов. Около половины из них — повторные. При этом 80% повторных отчетов поступили спустя три дня после первичного. Максимальное количество открытых отчетов достигло 299, что связано с задержками и увеличением повторных подач.

Обновление версии и сроки коммуникации

14 октября 2026 года вышла версия Firedancer v26.10.2, в которой поддержка консенсуса Alpenglow активирована для стандартных конфигураций testnet и devnet. Исследователи должны ожидать первичный ответ через GitHub Security Advisory в течение 96 часов после подачи отчета. Этот срок касается только первого контакта, сроки подтверждения уязвимости и исправления не регламентированы.

Увеличение вознаграждений и перспективы

Программа Firedancer удвоила вознаграждения до 20 ноября 2026 года. Для уязвимостей, влияющих на консенсус Alpenglow, выплаты увеличены втрое. Для уязвимостей, затрагивающих предыдущие версии консенсуса, вознаграждения существенно снижены. Решение о выплатах за повторные отчеты остается на усмотрение команды.

Вызовы для исследователей

Новые правила стимулируют исследователей быть более внимательными и оперативными. Требование сжигать 1 SOL призвано повысить стандарты безопасности программы. Ограничения на выплаты за повторные отчеты направлены на поощрение качественных и уникальных находок.

Шаги Firedancer задают новые стандарты в области безопасности и усиливают ответственность исследователей, что важно для развития экосистемы Solana.