Solana 以 300 份提交結束 Alpenglow 漏洞賞金，10 月主網部署在即

Solana 於 8 月 26 日以 300 份提交結束 Alpenglow 漏洞賞金計畫，通過共識機制改革部署至主網前的最後一道安全檢查關卡。

Agave 驗證器用戶端的核心開發公司 Anza 主辦此次漏洞賞金，作為升級部署至主網前的最後一個大型測試階段。該計畫吸引了安全研究人員提交 300 份報告，檢視取代 Solana 現有 TowerBFT 機制的 Votor 共識架構。

Alpenglow 目標是將最終性確認時間從約 12.8 秒大幅縮短至約 150 毫秒，提升幅度約 85 倍。根據 Anza 的模擬結果，當參與質押的節點中至少有 80% 快速回應時，區塊可在單一投票回合內達成最終性；若參與門檻降至 60%，則需第二個投票回合完成確認。根據 Solana 的技術路線圖，該設計假設敵意節點加離線質押模型的比例為 20% 加 20%。

2025 年 9 月，超過 98% 的參與驗證者質押批准了 SIMD-0326 治理提案，清除了此次重新設計的治理障礙。隨 Agave 4.3 在 10 月部署，Solana 將實現亞秒級最終性，使去中心化交易所、支付系統及其他鏈上應用能在更接近傳統網際網路基礎設施的時間尺度上獲得不可逆轉的共識保證。

安全測試與效能路線圖

此次漏洞賞金的 300 份提交涵蓋了 Alpenglow 全部變更範圍，從 Votor 投票架構到全新的區塊傳播機制。整個 2026 年期間，Anza 持續強化激勵機制，並在網路故障與驗證者雙重簽署等對抗性條件下驗證協議。

該升級是 Solana 更廣泛效能提升計畫的一部分。網路近期透過 SIMD-0525 功能將槽位時間（slot time）從 400 毫秒縮短至 350 毫秒，這是自推出以來的首次縮減。另有三次各 50 毫秒的縮減計畫（分別降至 300、250 及 200 毫秒）將透過獨立的功能門控實施，每次均以健康的區塊跳過率為前提。Solana 基金會技術副總裁 Jacob Creech 確認，300 毫秒是路線圖上的下一個目標。

槽位時間縮減與 Alpenglow 的最終性改進相輔相成但各自獨立。更快的槽位主要改善交易納入延遲，而 Alpenglow 則著重縮短密碼學最終性所需的時間。Solana 另於 2025 年 7 月將運算單元上限提高至 1 億，擴大了每個區塊可容納的工作量。

對於金融應用而言，此舉意義重大。150 毫秒的結算目標將使高頻交易、支付及代幣化金融市場得以在去中心化基礎設施上運作，結算時間可與中心化系統相媲美。接下來的考驗在於 Solana 能否在主網不可預測的負載、地理分布及對抗性條件下重現模擬結果。

本文僅供資訊參考用途，不構成投資建議。