アルペングロー

CryptoSlate の報道によると、USENIX Security の研究者が Solana の歴史的証明（PoH）メカニズムに対する時計攻撃の脆弱性を公開しました。この脆弱性は、2025 年 12 月に Solana 開発チームに私的に通知されていました。研究によれば、悪意のあるスケジューリングリーダーは「再アンカー」を通じて PoH の論理時計を操作し、論理時間の進行を遅くすることで、物理時間内でより長い取引選択ウィンドウを得ることができ、TowerBFT の分岐選択メカニズムを利用して誠実なリーダーのブロックを孤立させることができます。攻撃者が必要とするステーク比率は 33% 未満です。Anza の 5 万 SOL 賞金を提供する Alpenglow セキュリティコンペティションは 8 月 19 日に締切を迎えましたが、コンペティションのルールにより「Alpenglow が未アクティブな場合にのみトリガーされる行動」が除外されているため、この脆弱性は審査の対象外となりました。Solana 開発チームは関連する行動を認識しており、最も深刻なシナリオが現在の条件下で発生する確率は低いと考えています。また、Alpenglow のアップグレードが攻撃の前提を根本的に排除することを期待しています。現在、Alpenglow のコードは Agave 4.2 クライアントに含まれていますが、まだメインネットではアクティブになっておらず、Agave 4.3 の正式なローンチとともに予定されています。それまでの間、この脆弱性の移行期リスクは公開された実装レベルの分析と対応を受けていません。

Delphi Digital は X プラットフォームで、Solana が重大なアップグレード Alpenglow を準備中であると発表しました。このアップグレードは、コンセンサスメカニズムの徹底的な再構築であり、Tower BFT と歴史的証明（PoH）を置き換えることで、サブ秒の最終性を実現することを目的としています。Alpenglow は、2 つの新しいプロトコルコンポーネントを導入します：Votor と Rotor。Votor は、Tower BFT の増分投票ラウンドを置き換え、軽量な投票集約モデルを採用しています。検証者は、最終確認を提出する前にチェーン外で投票を集約でき、ブロックは 1 ～ 2 回の確認ラウンド内で最終確認を完了できます。この改善により、理論的な最終性の遅延は 100 ～ 150 ミリ秒に短縮され、最初の 12.8 秒から約 100 倍の短縮が実現されました。Votor は、2 つの並行パスを通じて最終確認を実現します：提案されたブロックが初回ラウンドで 80% 以上の総ステークウェイトの支持を得た場合、迅速な確認がトリガーされ、即座に有効になります；初回の支持率が 60% から 80% の間であれば、遅延確認がトリガーされ、最終確認を完了するためには第二ラウンドの投票が 60% を超える必要があります。Rotor は、Solana のブロック伝播層を再構築しました。従来の Turbine 伝播ネットワークは可変遅延のマルチホップ中継に依存していましたが、Rotor はステークウェイト中継パスを導入し、帯域幅の効率を優先します。高いステークと帯域幅が信頼できる検証者がコア中継点となります。シミュレーションデータによると、典型的な帯域幅条件下でブロック伝播は最速で 18 ミリ秒以内に完了することができます。このアップグレードは段階的に進められる予定で、初期の開始時期は 2026 年初頭から中頃を見込んでいます。