Jump Crypto 旗下的独立验证者软件 Firedancer 宣布，从10月18日起，所有希望参与其漏洞赏金计划的研究人员需烧毁1 SOL，该费用为不可退款。即使后续报告确认漏洞存在，先前提交的研究同样将承担损失。
这一变动显著收紧了后续发现者获利的机会，与 Firedancer 早前的审计竞赛相比，这一条件显得更加苛刻。Jump Crypto 的 Ishan Bhatt 在10月16日的总结中指出，重复报告的问题主要源于团队自身的审核延时，许多漏洞在早期报告等待处理时被新的发现覆盖。
当前的条款大致保证首个提交的相似问题报告获得奖励，而部分后续报告则依然保留酌情奖励。
真实漏洞可能令发现者蒙受损失
Firedancer 在2026年4月到5月期间的 Immunefi 竞赛中，明确规定未修复漏洞的重复报告有资格获奖。随着修复披露，新的报告将失去有效性，而在修复前提交的报告则依然有效。
此次赏金计划采用不同的收费结构，与早先的竞赛相比，duplication 有资格的范围大幅收窄。每份报告需以100美元提交，研究人员每日只能提交一次报告。而此番的政策要求则是烧毁1 SOL以获得赏金资格，且该费用不可退还。
| 规则 | 4月–5月竞赛 | 当前 Firedancer 赏金 |
|---|---|---|
| 提交费用 | 根据 Bhatt 的说法收费100美元 | 不可退款的1 SOL 烧毁以获得赏金资格 |
| 重复资格 | 未修复的重复报告在公开披露修复前有效 | 首个提交一般获得奖励，后续报告的例外仍然由团队酌情决定 |
| 研究人员成本 | 成功的后续报告可分享竞赛奖励 | 即使是重复报告，烧毁的费用依然存在 |
后续研究人员可通过展示更大影响或更多受影响的范围来获取奖励。不完整的首个提交或基于错误假设的报告可能使后续报告成为主要发现。因此，团队也能够对高质量的后续工作进行奖励。
资格条件的判定不仅限于重复状态，还包括相关公共仓库材料，如代码注释、拉取请求及公共分支上的减缓变更等，被视为已知问题。私下已知的问题在提交前接受逐案考虑。基本的概念验证要求是针对允许的分支和配置提出可复现的端到端攻击，以证明实际影响。
提交表单描述了不可逆转的转移到销毁钱包的过程。条款还规定，失效和超范围报告的烧毁费用不予退还。这一费用由研究人员承担，而 Jump 不会将其作为收入。未烧毁的报告可能会被审核，也可能不会，但在条款下无法获得赏金。
Firedancer 继续提供奖励并暂时增加额度，符合条件的发现将在2026年11月20日之前获得标准奖励的两倍，而涉及 Alpenglow 共识的发现则为三倍的标准奖励。仅影响 Alpenglow 前共识的发现，酌情奖励将大幅减少，但该增幅的截止日期不影响赏金本身。
10月14日发布的 v26.10.2 版本已支持 Alpenglow，为默认测试网和开发网配置所启用。
重复报告队列面临审核问题
Bhatt 在春季竞赛的报告中指出，支付规则的调整不仅是为了防止垃圾邮件。此外，他提到共有809份来自162名研究人员的提交，其中127份是独特的安全提交。近一半的有效提交为重复提交。
他指出，报告队列的审核问题更为严重。以每日约26份的提交量为例，审核积压最多曾达到299份开放报告。约80%的重复提交是在首个报告三天后提交，导致了重复报告的增加。
根据 Bhatt 的说法，早期发现未及时修复或披露使得其他研究人员继续发现并提交相同问题，增加了审核工作。随着团队的审核追赶，重复报告数量逐渐减少。
加密货币资讯网报道称，Firedancer 的这次回顾提供了一个重要的操作教训：自己的审核积压助长了重复发现的机会。
实用性测试是看最终修复
Bhatt 指出的高优先级调度发现可能导致 Firedancer 按不同顺序执行交易，偏离其他验证者客户端。Firedancer 已对相关流程进行了变更，并要求团队更明确地记录系统不变性，以利于自动审核。
当前条款还告知研究人员，在提交和确认所需的烧毁后，预计在96小时内与之联系。该期望仅涵盖初步联系，而并未设定验证攻击、准备补丁或部署修复的具体时间限制。
常见问题
什么是 Firedancer 的新规则？
Firedancer 要求参与漏洞赏金计划的研究人员需烧毁1 SOL，这一费用不可退款。
重复报告是否还有机会获得奖励？
首个提交的报告通常可获得奖励，后续报告的奖励将由团队根据具体情况酌情决定。
如果发现漏洞后还需要支付费用吗？
是的，即使有效的后续报告也必须支付烧毁费用，这意味着发现者仍可能蒙受损失。
Firedancer 何时会评估提交的漏洞报告？
研究人员在提交报告并确认所需烧毁后，预计在96小时内将收到初步联系。
