Solana針對Alpenglow升級的漏洞賞金計劃結束，共收到300份提交

Solana 有史以來最具野心的共識升級剛剛通過了首次壓力測試，而參與測試的人在試圖攻破系統時也獲得了豐厚報酬。由 Anza 組織的 Alpenglow 漏洞懸賞競賽於 8 月 19 日結束，經過為期兩週的密集競賽，來自全球的安全研究人員共提交了超過 300 個漏洞。

獎勵池最高達 50,000 SOL，根據漏洞的嚴重程度進行分配。

Alpenglow 實際改變了什麼

Alpenglow 並不是一個小修補，而是對 Solana 共識機制的全面重構，旨在將交易最終確定時間從目前的 12.8 秒縮短到僅 100 至 150 毫秒。

這次漏洞懸賞特別針對 Agave validator 代碼庫中的關鍵組件，包括 votor、votor-messages、bls-sigverify，以及構成 Alpenglow 新投票與共識邏輯核心的其他整合機制。值得注意的是，Alpenglow 先前並未納入 Agave 的漏洞懸賞計畫，因此這次專屬競賽成為該協議首次大規模接受敵意安全審查的機會。

懸賞競賽怎麼運作

競賽於 2026 年 8 月 5 日至 8 月 19 日舉行，採用專屬提交入口，每份報告需支付 0.5 SOL 的不可退還費用。這項費用除了作為垃圾信息過濾機制外，也確保願意嘗試者都可參與，但能杜絕低質量的提交。

每份漏洞報告必須通過 GitHub Security Advisories 私下提交。評審期將持續至 9 月 2 日，讓 Anza 與 Solana Foundation 有時間評估每一項提交的有效性與嚴重程度。

懸賞金將遵循 Agave 現有的漏洞懸賞政策，依據漏洞在實際運作中可能造成的危害調整獎金發放。只有在特定條件下，例如證實可能導致資金損失的情況下，50,000 SOL 的全部獎池才會開放。SOL 獎勵將於競賽結束後鎖定一年。