حملة البحث عن ثغرات ألبنغلو في سولانا تفرض 0.5 SOL على الباحثين للإبلاغ عن الأخطاء

تفرض أنزا رسومًا غير قابلة للاسترداد قدرها 0.5 SOL على الباحثين في مجال الأمن لتقديم كل نتيجة تتعلق ببرنامج “ألبينغلو” قبل إغلاق المسابقة في الساعة 16:00 بتوقيت UTC يوم 19 أغسطس.
تتطلب القواعد أن يمر كل اكتشاف عبر بوابة مخصصة، حيث يتم حرق الرسوم وإنشاء تقرير أمني سري واحد على GitHub. أي تقارير تُرسل عبر قنوات أخرى لا تكون مؤهلة.
الهدف مهم جدًا. يقترح SIMD-0326 استخدام “ألبينغلو” كبديل غير متوافق مع الإصدارات السابقة لبروتوكول إجماع “إثبات التاريخ” و”TowerBFT” الحالي في سولانا. وضعت أنزا مكونات الإجماع الجديدة وعمليات دمج المدققين ومسار الترحيل ضمن النطاق المؤقت للمسابقة.
يدفع الباحثون رسوم التقديم قبل أن تحدد أنزا صحة الاكتشاف أو خطورته أو تكراره أو مكافأته. كما أنهم يعملون على إصدار متغير من “Agave master”. يجب أن يحدد كل تقرير الالتزام (commit) الذي ظهر فيه الخلل، وأن يعيد إنتاج المشكلة هناك، وأن يُقدَّم بينما لا يزال الخطأ غير مُصلَح في الإصدار الرئيسي.
متطلب إثبات المفهوم وحرق رسوم التقديم يمكن أن يقللا من التقديمات الوهمية. لكنهما قد يستبعدان أيضًا اكتشافًا صحيحًا يكون تأثيره أو أولويته غير مؤكدة. القواعد المنشورة لا تحتوي على أي مقياس للمشاركة أو جودة التقرير يمكن أن يحسم هذه المقايضة.
الباحثون يدفعون قبل تحديد الأهلية
توضح نظرة عامة على المسابقة أن “ألبينغلو” كان مستبعدًا من المكافأة الدائمة لـ “Agave” خلال مراحل التطوير ودمج المستودع والتدقيق الداخلي. تفتح المسابقة التي تستمر أسبوعين مجموعة محددة من أكواد “ألبينغلو” تشمل محرك التصويت “Votor” ورسائل التصويت والشهادات وتوقيع BLS والتحقق من الشهادات ومسار ترحيل TowerBFT وأسطح تكامل محددة للمدققين.
هناك عدة حدود تظل قائمة. المشكلات العامة أو التي تم الكشف عنها سابقًا غير مؤهلة. المشكلات المعروفة وكود الاختبار وتبعيات التشفير من جهات خارجية ومسارات TowerBFT العادية مستبعدة أيضًا. يجب على الباحثين إثبات اكتشافاتهم على نسخة محلية أو بيئة متعددة العقد أو محاكاة؛ الهجمات على الشبكة الرئيسية أو الشبكات التجريبية العامة غير مصرح بها.
تعتمد الأولوية على الأدلة وليس على الطابع الزمني وحده. أول تقرير يستوفي معيار إثبات المفهوم عند الخطورة التي تقدرها أنزا يحصل على المكافأة لتلك المشكلة الجذرية. التقديم الوهمي لا يحجز شيئًا. التكرارات اللاحقة لا تحصل على شيء إلا إذا أثبت أحدها خطورة أعلى بشكل واضح.
تنتهي الأهلية عندما يصل الإصلاح إلى “Agave master”. لذلك يمكن أن يفقد التقرير فرصته في الدفع أثناء المسابقة حتى لو أعاد الباحث إنتاج الخلل على التزام سابق خلال الفترة المسموحة.
وفقًا لقواعد “ألبينغلو”، فإن مبلغ 50,000 SOL المعلن عنه هو أكبر مجمع إجمالي، ولا يُفتح إلا عند الوصول إلى أعلى خطورة:
تُستخدم نطاقات أصغر للمكافآت الفردية. تجد اكتشافات خسارة الأموال مكافآت من 6,250 إلى 25,000 SOL، ومشكلات الإجماع أو انتهاكات السلامة من 3,125 إلى 12,500 SOL، واكتشافات النشاط من 1,250 إلى 5,000 SOL، واكتشافات رفض الخدمة من 315 إلى 1,250 SOL.
تخفض أنزا المكافآت بشكل نسبي إذا تجاوزت المكافآت المجمعة المجموع المفتوح. النتائج الأقل أو الأصغر يمكن أن تترك جزءًا من المجموع غير مدفوع. حتى نتيجة خسارة الأموال تفتح الميزانية دون رفع أي مكافأة واحدة فوق 25,000 SOL.
يأتي الدفع بعد إغلاق التحكيم في 2 سبتمبر واستيفاء إجراءات “اعرف عميلك” KYC. المكافآت تُدفع كمبالغ إجمالية بعملة SOL مقفلة لمدة 12 شهرًا وفقًا لشروط مكافأة Agave الدائمة. رسوم التقديم تُحرق فورًا؛ التعويض يعتمد على التحكيم اللاحق ويظل غير سائل لمدة عام.
مكافأة ألبينغلو تغطي ترحيل الإجماع
تستخدم مكونات Votor في “ألبينغلو” تجميعًا وتحققًا من التصويت والشهادات يعتمد على BLS. شهادات التوثيق والتخطي والإنهاء وبدائل التوثيق تتطلب 60% من الحصة، بينما يتطلب الإنهاء السريع 80%. التصميم الأولي يبقي Turbine لنشر البيانات.
يحدد الاقتراح نموذج أمان 20+20 مع مرونة 40% في مواجهة أعطال الأعطال. يصف مخاطر التنفيذ بأنها العيب الرئيسي، ويصف الترحيل بأنه صعب، ويذكر أن منطق التصويت الجديد غير متوافق مع سابقه.
تضمنت أنزا كلاً من حزم الإجماع الأساسية وكود المدقق الذي يعالج الشهادات والمكافآت وحالة الإنهاء. انتقال TowerBFT مؤهل أيضًا، مما يضع الروابط بين المنطق القديم والجديد تحت المراجعة جنبًا إلى جنب مع Votor نفسه.
القواعد الرسمية والنظرة العامة ما زالت تذكر 19 أغسطس كموعد نهائي عند التحقق في 18 أغسطس، دون أي إشعار تمديد في أي من الصفحتين. إغلاق نافذة التقديم لا ينشط “ألبينغلو” ولا يكمل الترحيل.
السرية أيضًا تفصل الموعد النهائي عن أي نتيجة عامة. يظل الاكتشاف خاصًا حتى يتم نشر الإصلاح. الكود الذي ينتظر التفعيل على الشبكة الرئيسية يمكن أن يظل تحت الحظر حتى يتم دمج الإصلاح وتفعيل بوابة الميزة ذات الصلة.
سجل عام فارغ بعد 19 أغسطس لن يكشف شيئًا عن عدد التقارير الأمنية. قبل التحكيم، الاقتصاديات المكشوفة تروي القصة: 0.5 SOL تغادر محفظة الباحث أولاً، الأدلة تحدد الأولوية، فقط خطأ مؤكد بخسارة أموال يفتح المجمع الكامل.
الأسئلة الشائعة
ما هو برنامج ألبينغلو في سولانا؟
ألبينغلو هو نظام إجماع جديد مقترح ليحل محل بروتوكول إثبات التاريخ وTowerBFT الحالي في سولانا. الهدف هو تحسين الأمان والسرعة، لكنه غير متوافق مع النظام القديم، مما يتطلب ترحيلًا دقيقًا. أنزا تفتح مسابقة مكافآت لتشجيع الباحثين على العثور على الثغرات قبل التفعيل.
لماذا يدفع الباحثون رسومًا لتقديم اكتشافاتهم؟
الرسوم غير القابلة للاسترداد وقدرها 0.5 SOL تهدف إلى تقليل التقديمات الوهمية والمنخفضة الجودة. هذا يعني أن الباحثين يفكرون مرتين قبل إرسال تقارير غير مدروسة، مما يوفر وقت فريق الأمان ويركز على الاكتشافات الحقيقية التي تستحق المكافأة.
متى يحصل الباحثون على مدفوعاتهم؟
الدفع يتم بعد إغلاق التحكيم في 2 سبتمبر واستيفاء إجراءات KYC. المكافآت تُدفع بعملة SOL وتكون مقفلة لمدة 12 شهرًا. هذا يعني أن الباحث لا يمكنه بيع أو استخدام المكافأة فورًا، بل يجب الانتظار لمدة عام كامل.












