Solana 逼近最終性停擺，29% 質押 SOL 離線

一場路由故障導致 Solana 上約 28.83% 的質押 SOL 離線，使網路距 33.34% 的最終性停擺門檻僅差 4.5 個百分點。

根據協議設計，Solana 的 Tower Byzantine Fault Tolerance（Tower BFT）共識機制需要約 66.67% 的質押 SOL 積極參與，才能最終確認交易。若超過 33.34% 的質押離線，網路將失去所需的絕對多數（supermajority）——區塊仍可能被產出，但沒有任何交易能被標記為不可逆。

在 28.83% 離線的情況下，只要再有少數大型驗證者失聯，就可能打破平衡。Solana 上離線的驗證者不會面臨罰沒（slashing）懲罰——這是其他權益證明鏈用來遏止停機的懲罰機制；他們只是停止賺取獎勵。

此次事件重新引發了人們對 Solana 韌性的老擔憂，且正值網路為 Alpenglow 這一重大協議升級做準備之際。該升級目標是將最終性壓縮至 100-150 毫秒，並優先考慮安全性而非活躍性（liveness）。

30 個月正常運作紀錄受到考驗

在這次事件之前，Solana 最近一次完整停機紀錄可追溯至 2024 年 2 月，官方狀態頁面已顯示所有系統連續正常運作超過 30 個月。這一紀錄指的是完整的網路停擺，即區塊生產本身停止。而這次路由故障揭示了另一種情境——一條鏈在技術上可以保持「運作中」，卻失去確認交易為永久的能力。

2026 年的報告顯示，Solana 上曾出現 30 天內多達 32 名驗證者失聯的情況，多數源於硬體故障、軟體配置錯誤或連線問題。此次事件的不同之處在於規模：近 29% 的質押同時受到影響，指向的是系統性問題，而非零散的個別故障。

Alpenglow 的安全優先設計

Solana 一直在推進 Alpenglow，這是一項旨在將交易最終性壓縮至約 100-150 毫秒的協議升級。其背後的設計哲學之一是優先考慮安全性而非活躍性——網路寧願完全暫停區塊生產，也不願冒險確認那些日後可能被證明不一致的交易。Alpenglow 還引入了一套容錯模型，用於區分惡意行為的驗證者與因被動故障（如本次事件背後的路由問題）而離線的驗證者。

罰沒機制之爭再起

缺乏罰沒懲罰的問題很可能引發新一輪辯論。支持者認為，這保持了驗證者群體的可及性，並避免因誠實失誤而懲罰營運者。批評者則反駁，若停機沒有實質性的財務後果，驗證者就缺乏足夠的誘因去投資於能防止大規模同時故障的冗餘基礎設施。

對於質押代幣的 SOL 持有者而言，停機期間離線的驗證者錯過了質押獎勵，進而轉化為委託人（delegators）收益的減少。Solana 的共識模型設計上可容忍多達三分之一的質押離線，而此次事件對這一邊界的考驗，比 2024 年 2 月停機以來任何情況都更為嚴峻。

本文僅供資訊參考，不構成投資建議。