Solana Alpenglow漏洞赏金计划收官，主网上线前累计报告逾300份_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Solana Alpenglow漏洞赏金计划收官，主网上线前累计报告逾300份

2026-08-27 16:38:41

Solana 专门针对 Alpenglow 的漏洞赏金计划已于 8 月 19 日结束，据称收到了超过 300 份漏洞提交，奖金池高达 50,000 SOL，按当前价格计算约合 500 万美元。

最新消息：Alpenglow 漏洞赏金计划结束，收到 300 多份提交

Alpenglow 是 Solana 自推出以来最大的共识升级。它用一个名为 Votor 的新投票机制取代了网络原有的 TowerBFT 和 Proof of History 系统，目标是实现约 150 毫秒的交易最终确认时间，而非当前的 12.8 秒。该信息来自 Solana 自身的升级页面。

根据 Anza 的 GitHub 仓库中的规则，这是首次专门针对 Alpenglow 自身代码（而非 Solana 更广泛的代码库）进行的漏洞赏金计划。Anza 是维护 Solana 验证器软件的公司，已将 Alpenglow 的主网上线时间定为 9 月 28 日，即比赛结束约六周后。目前提交的漏洞仍在评审中，预计将于 9 月 2 日完成。

过去六周的时间线

2025 年 12 月：Solana 当前时钟系统中的一个共识时间缺陷被私下披露给 Solana 开发者。

2026 年 5 月 11 日：Alpenglow 的首次实时测试网迁移在初次尝试时失败，需要热修复和重启。

2026 年 8 月 5 日：专门针对 Alpenglow 的漏洞赏金计划开启，奖金高达 50,000 SOL。

2026 年 8 月 12 日：时钟时间缺陷在 USENIX 安全会议上公开披露，距离赏金计划结束仅一周。

2026 年 8 月 19 日：赏金计划结束，收到超过 300 份提交。

2026 年 9 月 2 日：提交的漏洞评审工作预计结束。

2026 年 9 月 28 日：Alpenglow 计划在 Solana 主网上激活。

比赛范围中的一个已知漏洞

有一个相关漏洞无需通过赏金计划披露。研究人员在去年 12 月私下向 Solana 开发者报告了网络当前计时系统中的一个缺陷：一个被安排生产区块的验证器可以扣留该区块，让其他验证器的内部时钟继续前进，然后释放一个带有更早时间戳的区块。这会重置网络的共享时钟，并可能挤占其他验证器提议区块的机会。

该缺陷已于 8 月 12 日在 USENIX 安全会议上公开披露，距离 Alpenglow 漏洞赏金计划结束仅一周。它被排除在比赛奖励之外，因为该缺陷存在于 Alpenglow 旨在淘汰的 TowerBFT 和 Proof of History 代码中，而非 Alpenglow 本身。

Solana 团队表示，他们内部已经知晓该行为，并期望通过像 Alpenglow 这样的升级来修复它。Anza 和 Solana 基金会尚未发布具体分析来证明新系统确实能解决该问题。

报告的价值

这并非 Alpenglow 的测试在公开场合看起来比内部更顺利的第一次。该升级的首次实时测试网迁移于 5 月 11 日进行，首次尝试时就失败了：旧版 TowerBFT 和 Proof of History 代码中的一个漏洞，加上一个阻止对等节点连接的验证器，导致需要进行热修复和重启。

Alpenglow 与 Solana 当前共识对比

指标 | 当前：TowerBFT + Proof of History | Alpenglow：Votor

交易最终性 | ~12.8 秒 | ~150 毫秒（目标）

拜占庭容错 | 最多 33% 的质押 | 最多 40% 的质押

区块传播 | Turbine（多跳中继） | Rotor（单层中继）

时间依赖 | Proof-of-History 时钟（上述时间缺陷的机制） | 旨在消除该依赖的新投票设计

Anza 和 Solana 基金会仍在审查赏金计划的提交内容，评审工作预计于 9 月 2 日完成，距离 Alpenglow 计划上线约四周。

验证者之间的另一场费用之争

Solana 联合创始人 Anatoly Yakovenko 将 SGP 3 称为“一种调整激励的超级简单方式”，并指出其起始费率仍远低于 Solana 此前 50% 的优先费销毁比例，而流行的 Solana 应用仍在反对该提案。

与此同时，Solana 的验证者正在对 SGP-3 进行投票，该提案旨在将优先费分配给验证者，而非像目前网络所做的那样销毁大部分费用。联合创始人 Anatoly Yakovenko 为这一变化辩护，称只要没有侧信道攻击，且竞争对手团队没有构建替代 TPU 端口，这就是“一种调整激励的超级简单方式”。

他表示，SGP-3 的起始价格是每个请求计算单元的静态费率，远低于 Solana 一年前大约 50% 的优先费销毁比例，已接近网络当前的签名基础费用。然而，Solana 一些最常用的应用仍在继续反对该提案。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文