同時關聯該項目與事件的快訊
據 CryptoSlate 報道,來自 USENIX Security 的研究人員於 8 月 12 日公開披露了一項針對 Solana 歷史證明(PoH)機制的時鐘攻擊漏洞,該漏洞早在 2025 年 12 月已私下告知 Solana 開發團隊。研究顯示,惡意調度領導者可通過"重新錨定"操控 PoH 邏輯時鐘,使邏輯時間推進放緩,從而在物理時間內獲得更長的交易選擇窗口,並藉助 TowerBFT 分叉選擇機制孤立誠實領導者的區塊,攻擊者所需質押比例低於 33%。Anza 旗下 5 萬 SOL 獎金的 Alpenglow 安全競賽已於 8 月 19 日截止,但由於競賽規則將"僅在 Alpenglow 未激活時可觸發的行爲"排除在外,該漏洞未被納入評審範圍。 Solana 開發團隊表示已知曉相關行爲,認爲最嚴重場景在當前條件下發生概率較低,並預期 Alpenglow 升級可從根本上消除攻擊前提。目前 Alpenglow 代碼已包含於 Agave 4.2 客戶端,但尚未在主網激活,預計隨 Agave 4.3 正式上線。在此之前,該漏洞的過渡期風險仍未得到公開的實現層面分析與回應。
Solana 核心開發團隊 Anza 表示,已建議 Solana 主網驗證者升級至 Agave 4.0。此次更新包括面向 Turbine 的 XDP、僅支持 QUIC 的 TPU 交易攝取、更快的重放階段,以及一系列將在本週期激活的功能門控 SIMD。 其中,大型主網驗證者的生產環境結果顯示,Turbine 重傳延遲已從 600 ms 降至約 0.8 ms。 此外,UDP 交易攝取已被移除,QUIC 成爲唯一交易提交方式;簡單投票交易現採用與普通交易相同的成本模型。 p-token、Stake Program v5、SBPFv3 程序支持、預注資賬戶創建及 BLS12-381 系統調用等功能也將在 4.0 週期內啓用。
Solana 核心開發團隊 Anza 宣佈,代號爲 Alpenglow 的重大共識機制升級已在社區測試網上線,驗證者可在測試集羣中從當前 Proof-of-Stake、Proof-of-History 及 TowerBFT 架構切換至新共識框架。該升級通過重構驗證者通信與區塊確認流程,縮短交易最終確認時間並提升網絡響應效率。本次測試標誌着驗證者已可在真實環境中執行 Alpenswitch 遷移操作。Solana 聯合創始人 Anatoly Yakovenko 此前表示,如測試順利,Alpenglow 有望最早於下季度部署至主網。(CoinDesk)
Solana 基金會表示,其核心開發團隊 Anza 與 Jump Crypto 旗下的 Firedancer 已就潛在的後量子解決方案達成一致,計劃引入名爲 Falcon 的新型數字簽名方案。雖然量子計算威脅預計仍需數年纔會顯現,但 Solana 已制定分階段升級路線圖。該計劃包括持續研究 Falcon 及其他替代方案,在必要時爲新錢包引入後量子方案,並最終完成現有錢包遷移。目前 Blueshift 開發的抗量子原語 Winternitz Vault 已在 Solana 運行超兩年。Solana Foundation 表示,該網絡的高速低延遲設計能夠兼容此類方案,預計遷移不會對性能產生顯著影響。