AnzaのAlpenglowバグ報奨金、8月19日の期限前は報告1件につき0.5SOLを請求

Anzaは、Alpenglowの脆弱性報告について、コンペティションが8月19日16:00 UTCに締め切られる前に提出される各報告に対し、返金不可の0.5SOLの支払いをセキュリティ研究者に求めており、提案されているソラナの新たなConsensusコードの重要な審査に初期費用を加えている。一時的なこの報奨金制度は、Alpenglowをソラナの現行のProof-of-HistoryおよびTowerBFT Consensusプロトコルの後方互換性のない代替として提案するSIMD-0326を対象としており、新たなConsensusコンポーネント、バリデータ統合、移行経路を含む。報酬は重大度と証拠に応じて決まり、告知されている5万SOLという数字は単一の支払額ではなく、最高重大度における報奨金総額の上限を示す。個別の報奨金は315SOLから2万5000SOLの範囲である。研究者は指定ポータルを通じて提出し、概念実証を提示し、欠陥が現れたコミットを特定し、問題がAgave masterで未修正の間に申請しなければならない。この仕組みは低品質またはプレースホルダー的な提出をふるい落とすよう設計されているが、その一方で、支払い済みの申請が適格性なし、重複、または採算が合わないと判断されるリスクを研究者が負うことにもなっている。加えて、報奨金の支給可否は9月2日の審査締め切り後に決定され、KYC(顧客身元確認)が必要で、支払いは12カ月間ロックされるSOLの一括払いで行われる。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。