Solana cierra el programa de recompensas por errores para la actualización Alpenglow con 300 presentaciones

La actualización de consenso más ambiciosa de Solana acaba de superar su primera prueba de estrés, y los participantes recibieron generosas recompensas por intentar romperla. La competencia de recompensas por errores Alpenglow, organizada por Anza, finalizó el 19 de agosto tras una maratón de dos semanas que atrajo más de 300 reportes de vulnerabilidades enviados por investigadores de seguridad de todo el mundo.

¿El pozo de recompensas? Hasta 50.000 SOL, distribuidos en función de la gravedad de los errores encontrados.

Qué cambia realmente Alpenglow

Alpenglow no es una actualización menor. Es una reinvención total del mecanismo de consenso de Solana, diseñada para reducir los tiempos de finalización de las transacciones desde los actuales 12,8 segundos hasta un rango de 100 a 150 milisegundos.

La recompensa por errores se enfocó específicamente en componentes críticos del código base del validador Agave. Eso incluye los crates relacionados con votor, votor-messages, bls-sigverify y otros mecanismos de integración que conforman la columna vertebral de la lógica de consenso y votación de Alpenglow. Cabe destacar que Alpenglow había sido excluida de previos programas de recompensas de errores de Agave, por lo que esta competencia dedicada fue la primera revisión de seguridad adversaria a gran escala que enfrentó el protocolo.

Cómo funcionó la recompensa

La competencia se desarrolló del 5 al 19 de agosto de 2026, a través de un portal de envíos exclusivo que requería una tasa no reembolsable de 0,5 SOL por reporte. Esta tasa actuó como filtro anti-spam, desalentando envíos de bajo esfuerzo, pero permitiendo la participación de quienes tuvieran hallazgos genuinos.

Cada reporte de vulnerabilidad debía ser presentado de manera privada usando GitHub Security Advisories. El período de evaluación se extiende hasta el 2 de septiembre, lo que le brinda tiempo a Anza y la Solana Foundation para analizar la validez y gravedad de cada presentación.

Los pagos seguirán las políticas existentes de recompensas por errores de Agave, y las recompensas se ajustarán según el peligro que pueda representar cada vulnerabilidad en producción. El pozo completo de 50.000 SOL solo está disponible bajo ciertas condiciones, como un escenario verificado en el que pueda producirse una pérdida de fondos. Las recompensas en SOL estarán bloqueadas durante un año luego de la finalización de la competencia.