Solana enfrenta una avalancha de reportes de errores generados con IA

Firedancer, el cliente validador de Solana desarrollado por Jump Crypto, exige quemar 1 SOL por cada reporte de vulnerabilidad que se envíe a su programa de recompensas, según los términos actualizados el 26 de octubre de 2026. La medida busca reducir el volumen de informes generados con inteligencia artificial (IA) que recibe el equipo de seguridad.

La quema, equivalente a unos USD 100, es irreversible, incluso si el reporte es inválido, está fuera del alcance del programa o duplica un hallazgo anterior. Los informes que no incluyan ese pago pueden revisarse, pero no optan a recompensas. Los premios se pagan en USDC.

La decisión llega tras un concurso de auditoría con un fondo de USD 1 millón, realizado entre el 9 de abril y el 9 de mayo de 2026. En ese período, Firedancer recibió 809 reportes de 162 investigadores, pero solo 127 aportaron hallazgos de seguridad únicos, sin contar observaciones que no podían explotarse. Casi la mitad de los reportes válidos eran duplicados y la cola de revisión alcanzó un máximo de 299 informes pendientes.

Ishan Bhatt, integrante de Jump Crypto, resumió el desafío al señalar que la IA abarató la búsqueda de errores, pero evaluar su validez sigue siendo costoso. Según el equipo, casi todos los envíos del concurso fueron descubiertos o redactados con ayuda de agentes de IA, lo que incrementó la carga de trabajo de los ingenieros.

Para contener ese volumen, las nuevas reglas también establecen límites de caracteres en los formularios. Firedancer espera enviar una primera respuesta en un plazo de hasta 96 horas mediante avisos de seguridad en GitHub.

Al mismo tiempo, el programa ofrece incentivos mayores hasta el 20 de noviembre de 2026: el doble de la recompensa habitual para reportes elegibles y el triple para hallazgos específicos de Alpenglow, el nuevo sistema de consenso y votación de Solana, del cual hablamos anteriormente en CriptoNoticias. Los errores críticos relacionados con ese sistema pueden recibir hasta USD 300.000.

La medida plantea un dilema para la seguridad informática: encarecer los reportes puede desalentar envíos automatizados de escaso valor, pero también obliga a los investigadores legítimos a asumir un costo antes de saber si su hallazgo será aceptado. La eficacia del filtro dependerá de que reduzca el trabajo improductivo sin dejar vulnerabilidades reales fuera del programa.