Firedancer: Bug Bounty Klien Solana

Firedancer membuka program bug bounty resmi untuk menguji keamanan validator client Solana berbasis C/C++. Tersedia bonus reward 2x hingga 3x lipat sampai 20 November 2026 yang dibayar dalam USDC. Mekanisme submit mewajibkan pembakaran (burn) sejumlah SOL untuk mencegah spam, serta verifikasi KYC sebelum pencairan dana.

Mengenal Layanan & Gambaran Teknis

Firedancer adalah validator client independen baru untuk jaringan Solana yang dibuat Jump Crypto guna memaksimalkan performa dan ketahanan jaringan. Program bug bounty ini memberi imbalan finansial bagi peneliti keamanan yang menemukan celah eksekusi atau bug kritis pada biner Firedancer sebelum dipakai penuh di mainnet.

Panduan Langkah Demi Langkah

1. Langkah 1 — Buka bounty.firedancer.io untuk memeriksa cakupan target (scope) dan aturan laporan.
2. Langkah 2 — Audit kode biner firedancer yang masuk scope (Frankendancer dan fdctl di luar cakupan).
3. Langkah 3 — Susun bukti eksploitasi (Proof of Concept) yang dapat direplikasi pada konfigurasi validator default.
4. Langkah 4 — Kirim laporan via portal bounty.firedancer.io sekaligus bakar (burn) SOL sesuai instruksi anti-spam.
5. Langkah 5 — Lanjutkan komunikasi lewat GitHub Security Advisory (GHSA) dalam kurun 96 jam dan tuntaskan KYC untuk pencairan USDC.

Persyaratan & Kesiapan

• Memiliki wallet Solana aktif dengan saldo SOL untuk dibakar (burn).
• Menyelesaikan verifikasi identitas (KYC) resmi sebelum klaim reward.
• Tidak mempublikasikan bug sebelum patch resmi rilis ke seluruh kluster publik.

Tips Optimalisasi

• Fokuskan temuan pada biner firedancer; bug level protokol Solana harus dialihkan ke bounty Agave.
• Tentukan tingkat keparahan (severity) secara akurat karena penilaian berlebihan bisa membatalkan eligibility.

Mitigasi Risiko & Keamanan

• SOL yang dibakar hangus permanen meski laporan ditolak, duplikat, atau salah severity.
• Pencairan hadiah dibatalkan jika gagal atau menolak proses KYC.

Kesimpulan & Catatan Penting

Bounty Firedancer menyaring peneliti serius lewat mekanisme bakar SOL untuk mencegah laporan spam. Targetkan kode biner utama dan hindari submit sembarangan agar saldo tidak hangus cuma-cuma.