Solana clôture son programme de récompense pour la mise à niveau Alpenglow avec 300 soumissions

La mise à niveau de consensus la plus ambitieuse de Solana vient de réussir son premier test de résistance, et les testeurs ont été grassement récompensés pour avoir tenté de la mettre à l’épreuve. Le concours de chasse aux bugs Alpenglow, organisé par Anza, s’est clôturé le 19 août après un sprint de deux semaines ayant recueilli plus de 300 signalements de vulnérabilités de la part de chercheurs en sécurité du monde entier.

Le montant de la récompense ? Jusqu’à 50 000 SOL, distribués en fonction de la gravité des bugs identifiés.

Ce qu’Alpenglow change réellement

Alpenglow n’est pas un simple correctif. Il s’agit d’une refonte complète du mécanisme de consensus de Solana, conçue pour ramener les temps de finalité des transactions de 12,8 secondes actuellement à une fourchette comprise entre 100 et 150 millisecondes.

La chasse aux bugs visait spécifiquement des composants critiques du code source du validateur Agave. Cela inclut les crates liées à votor, votor-messages, bls-sigverify, et d’autres mécanismes d’intégration qui constituent l’ossature de la nouvelle logique de vote et de consensus d’Alpenglow. Notamment, Alpenglow avait été exclu des précédents programmes de bug bounty de Agave, faisant de ce concours dédié la toute première exposition réelle du protocole à un audit de sécurité hostile à grande échelle.

Comment fonctionnait la récompense

Le concours s’est déroulé du 5 au 19 août 2026, via un portail de soumission dédié imposant des frais non remboursables de 0,5 SOL par rapport. Ces frais faisaient office de filtre anti-spam, décourageant les soumissions de faible qualité tout en laissant la porte ouverte à toute personne disposant de véritables découvertes.

Chaque signalement de vulnérabilité devait être soumis de manière privée via les GitHub Security Advisories. L’examen des dossiers s’étend jusqu’au 2 septembre, laissant à Anza et la Fondation Solana le temps d’évaluer la validité et la gravité de chaque soumission.

Les paiements suivront la politique actuelle de Agave en matière de bug bounty, avec des récompenses ajustées à la dangerosité potentielle d’une vulnérabilité en production. L’intégralité de la cagnotte de 50 000 SOL n’est accessible que sous certaines conditions, telles qu’un scénario avéré impliquant une perte de fonds. Les récompenses en SOL seront bloquées durant un an après la fin de la compétition.