SolanaはAlpenglowアップグレードのバグバウンティを300件の提出で終了

Solanaのもっとも野心的なコンセンサスアップグレードが、初のストレステストを突破しました。しかも、テスターたちは不具合を見つけるために多額の報酬を受け取りました。Anzaが主催するAlpenglowバグバウンティコンペティションは、世界中のセキュリティ研究者から300件以上の脆弱性報告を集め、2週間のスプリントを経て8月19日に終了しました。

報酬プールは？最大50,000 SOLが、バグの重大さに応じて配布されます。

Alpenglowが実際に変えること

Alpenglowは小さな修正ではありません。Solanaのコンセンサスメカニズムを全面的に再設計し、取引のファイナリティ時間を現在の12.8秒から100～150ミリ秒程度まで劇的に短縮することを目指しています。

このバグバウンティは、Agaveバリデータのコードベース内の重要なコンポーネントを特に対象としました。具体的には、votor、votor-messages、bls-sigverify、その他Alpenglowの新しい投票・コンセンサスロジックの中核を成す統合メカニズム関連のcrateが含まれます。特筆すべきは、Alpenglowは従来のAgaveバグバウンティプログラムからは外されており、今回の専用コンペティションがプロトコルの大規模な敵対的セキュリティレビューを初めて受ける機会となったことです。

バウンティの仕組み

コンペティションは2026年8月5日から8月19日まで実施され、専用の提出ポータルを通じて行われました。各レポート提出につき0.5 SOLの返金不可の手数料が必要で、この手数料はスパム報告を防止し、真に有用な報告の門戸を開きます。

すべての脆弱性報告は、GitHub Security Advisoriesを使い非公開で提出する必要がありました。審査期間は9月2日まで続き、AnzaおよびSolana Foundationが各報告の有効性と重大性を評価します。

報酬の配布はAgaveの既存バグバウンティポリシーに基づいて行われ、実際の運用でどれほど危険な脆弱性かに応じて額が決まります。最大の50,000 SOLプールは、資金損失につながることが検証されたシナリオなど、特定の条件下でのみ利用可能です。SOLの報酬は、コンペティション終了後1年間ロックされます。