Solana menutup program bug bounty untuk peningkatan Alpenglow dengan 300 pengajuan

Pembaruan konsensus paling ambisius dari Solana baru saja melewati uji stres pertamanya, dan para penguji dibayar mahal untuk mencoba meretasnya. Kompetisi bounty bug Alpenglow, yang diselenggarakan oleh Anza, ditutup pada 19 Agustus setelah dua minggu yang menarik lebih dari 300 pengiriman kerentanan dari peneliti keamanan di seluruh dunia.

Total hadiah? Hingga 50.000 SOL, didistribusikan berdasarkan seberapa parah bug yang ditemukan.

Apa yang sebenarnya diubah oleh Alpenglow

Alpenglow bukan sekadar patch minor. Ini adalah pemikiran ulang total terhadap mekanisme konsensus Solana, yang dirancang untuk memangkas waktu finalisasi transaksi dari 12,8 detik saat ini menjadi sekitar 100 hingga 150 milidetik.

Bounty bug ini secara khusus menargetkan komponen penting dalam basis kode validator Agave. Itu mencakup crates yang berhubungan dengan votor, votor-messages, bls-sigverify, dan mekanisme integrasi lain yang membentuk tulang punggung logika voting dan konsensus baru milik Alpenglow. Menariknya, Alpenglow sebelumnya tidak disertakan dalam program bounty bug Agave, menjadikan kompetisi khusus ini sebagai paparan keamanan berskala besar pertama protokol terhadap pengujian secara advesarial.

Cara kerja bounty

Kompetisi berlangsung dari 5 Agustus hingga 19 Agustus 2026, melalui portal pengiriman khusus yang memerlukan biaya nonrefundable sebesar 0,5 SOL per laporan. Biaya ini berfungsi sebagai filter spam, mencegah pengiriman berkualitas rendah namun tetap membuka peluang bagi siapa saja yang punya temuan otentik.

Setiap laporan kerentanan harus diajukan secara privat menggunakan GitHub Security Advisories. Periode penilaian berlangsung hingga 2 September, memberi waktu bagi Anza dan Solana Foundation untuk menilai validitas dan tingkat keparahan setiap pengiriman.

Pembayaran akan mengikuti kebijakan bounty bug Agave yang telah ada, dengan hadiah disesuaikan berdasarkan seberapa berbahaya kerentanan tersebut jika terjadi di produksi. Total pool 50.000 SOL hanya dapat diakses dalam kondisi tertentu, seperti skenario terverifikasi yang dapat menyebabkan kehilangan dana. Hadiah SOL akan dikunci selama satu tahun setelah kompetisi berakhir.