资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Solana 专门针对 Alpenglow 的漏洞赏金计划已于 8 月 19 日结束，据称收到了超过 300 份漏洞提交，奖金池高达 50,000 SOL，按当前价格计算约合 500 万美元。
最新消息：Alpenglow 漏洞赏金计划结束，收到 300 多份提交
Alpenglow 是 Solana 自推出以来最大的共识升级。它用一个名为 Votor 的新投票机制取代了网络原有的 TowerBFT 和 Proof of History 系统，目标是实现约 150 毫秒的交易最终确认时间，而非当前的 12.8 秒。该信息来自 Solana 自身的升级页面。
根据 Anza 的 GitHub 仓库中的规则，这是首次专门针对 Alpenglow 自身代码（而非 Solana 更广泛的代码库）进行的漏洞赏金计划。Anza 是维护 Solana 验证器软件的公司，已将 Alpenglow 的主网上线时间定为 9 月 28 日，即比赛结束约六周后。目前提交的漏洞仍在评审中，预计将于 9 月 2 日完成。
过去六周的时间线
2025 年 12 月：Solana 当前时钟系统中的一个共识时间缺陷被私下披露给 Solana 开发者。
2026 年 5 月 11 日：Alpenglow 的首次实时测试网迁移在初次尝试时失败，需要热修复和重启。
2026 年 8 月 5 日：专门针对 Alpenglow 的漏洞赏金计划开启，奖金高达 50,000 SOL。
2026 年 8 月 12 日：时钟时间缺陷在 USENIX 安全会议上公开披露，距离赏金计划结束仅一周。
2026 年 8 月 19 日：赏金计划结束，收到超过 300 份提交。
2026 年 9 月 2 日：提交的漏洞评审工作预计结束。
2026 年 9 月 28 日：Alpenglow 计划在 Solana 主网上激活。
比赛范围中的一个已知漏洞
有一个相关漏洞无需通过赏金计划披露。研究人员在去年 12 月私下向 Solana 开发者报告了网络当前计时系统中的一个缺陷：一个被安排生产区块的验证器可以扣留该区块，让其他验证器的内部时钟继续前进，然后释放一个带有更早时间戳的区块。这会重置网络的共享时钟，并可能挤占其他验证器提议区块的机会。
该缺陷已于 8 月 12 日在 USENIX 安全会议上公开披露，距离 Alpenglow 漏洞赏金计划结束仅一周。它被排除在比赛奖励之外，因为该缺陷存在于 Alpenglow 旨在淘汰的 TowerBFT 和 Proof of History 代码中，而非 Alpenglow 本身。
Solana 团队表示，他们内部已经知晓该行为，并期望通过像 Alpenglow 这样的升级来修复它。Anza 和 Solana 基金会尚未发布具体分析来证明新系统确实能解决该问题。
报告的价值
这并非 Alpenglow 的测试在公开场合看起来比内部更顺利的第一次。该升级的首次实时测试网迁移于 5 月 11 日进行，首次尝试时就失败了：旧版 TowerBFT 和 Proof of History 代码中的一个漏洞，加上一个阻止对等节点连接的验证器，导致需要进行热修复和重启。
Alpenglow 与 Solana 当前共识对比
指标 | 当前：TowerBFT + Proof of History | Alpenglow：Votor
交易最终性 | ~12.8 秒 | ~150 毫秒（目标）
拜占庭容错 | 最多 33% 的质押 | 最多 40% 的质押
区块传播 | Turbine（多跳中继） | Rotor（单层中继）
时间依赖 | Proof-of-History 时钟（上述时间缺陷的机制） | 旨在消除该依赖的新投票设计
Anza 和 Solana 基金会仍在审查赏金计划的提交内容，评审工作预计于 9 月 2 日完成，距离 Alpenglow 计划上线约四周。
验证者之间的另一场费用之争
Solana 联合创始人 Anatoly Yakovenko 将 SGP 3 称为“一种调整激励的超级简单方式”，并指出其起始费率仍远低于 Solana 此前 50% 的优先费销毁比例，而流行的 Solana 应用仍在反对该提案。
与此同时，Solana 的验证者正在对 SGP-3 进行投票，该提案旨在将优先费分配给验证者，而非像目前网络所做的那样销毁大部分费用。联合创始人 Anatoly Yakovenko 为这一变化辩护，称只要没有侧信道攻击，且竞争对手团队没有构建替代 TPU 端口，这就是“一种调整激励的超级简单方式”。
他表示，SGP-3 的起始价格是每个请求计算单元的静态费率，远低于 Solana 一年前大约 50% 的优先费销毁比例，已接近网络当前的签名基础费用。然而，Solana 一些最常用的应用仍在继续反对该提案。
