Solana kết thúc chương trình bug bounty cho bản nâng cấp Alpenglow với 300 bài nộp

Bản nâng cấp đồng thuận tham vọng nhất của Solana vừa vượt qua bài kiểm tra căng thẳng đầu tiên, và những người thử nghiệm đã được trả công hậu hĩnh để cố gắng phá vỡ nó. Cuộc thi săn lỗi Alpenglow, do Anza tổ chức, đã kết thúc vào ngày 19 tháng 8 sau hai tuần chạy nước rút thu hút hơn 300 báo cáo lỗ hổng từ các nhà nghiên cứu bảo mật trên toàn thế giới.

Quỹ phần thưởng? Lên tới 50.000 SOL, sẽ được phân bổ dựa trên mức độ nghiêm trọng của các lỗi được phát hiện.

Alpenglow thực sự thay đổi điều gì

Alpenglow không phải là một bản vá nhỏ. Đây là sự tái thiết hoàn toàn cơ chế đồng thuận của Solana, nhằm giảm thời gian hoàn tất giao dịch từ mức hiện tại là 12,8 giây xuống khoảng 100 đến 150 mili giây.

Chương trình săn lỗi lần này tập trung đặc biệt vào các thành phần trọng yếu trong mã nguồn của trình xác thực Agave. Điều đó bao gồm các crate liên quan đến votor, votor-messages, bls-sigverify và các cơ chế tích hợp khác tạo thành nền tảng cho logic biểu quyết và đồng thuận mới của Alpenglow. Đáng chú ý, Alpenglow trước đây đã bị loại trừ khỏi các chương trình săn lỗi của Agave, khiến cuộc thi riêng biệt này trở thành lần đầu tiên giao thức được kiểm tra bảo mật ở quy mô lớn dưới góc độ đối kháng.

Cách thức hoạt động của cuộc thi săn lỗi

Cuộc thi diễn ra từ ngày 5 tháng 8 đến ngày 19 tháng 8 năm 2026, thông qua một cổng nộp bài chuyên biệt yêu cầu phí không hoàn lại 0,5 SOL cho mỗi báo cáo. Mức phí này giúp lọc thư rác, hạn chế các báo cáo sơ sài trong khi vẫn mở cửa cho bất kỳ ai thực sự phát hiện ra lỗi.

Mỗi báo cáo lỗ hổng phải được nộp riêng tư thông qua GitHub Security Advisories. Thời gian xem xét kéo dài đến ngày 2 tháng 9, tạo điều kiện cho Anza và Solana Foundation đánh giá tính hợp lệ và mức độ nghiêm trọng của từng bài nộp.

Các khoản trả thưởng sẽ tuân theo chính sách săn lỗi hiện tại của Agave, với mức phần thưởng được điều chỉnh theo mức độ nguy hiểm của lỗ hổng nếu áp dụng vào thực tế. Tổng quỹ 50.000 SOL chỉ được trao trong những điều kiện cụ thể, chẳng hạn như kịch bản xác thực có thể gây thất thoát tài sản. Phần thưởng SOL sẽ bị khóa trong một năm sau khi cuộc thi kết thúc.