เผา 0.5 SOL ต่อรายงาน เงื่อนไขบั๊กบาวน์ตี้ Alpenglow ของ Anza

ทีมพัฒนาหลักของโซลานา(SOL) อย่าง Anza ประกาศกฎบั๊กบาวน์ตี้ (bug bounty) สำหรับโปรโตคอลฉันทามติใหม่ Alpenglow อย่างเป็นทางการ โดยกำหนดให้ผู้ส่งรายงานช่องโหว่ทุกฉบับต้อง 'เผา' SOL จำนวน 0.5 เหรียญแบบไม่มีการคืนเงิน กองทุนรางวัลรวมสูงสุดอยู่ที่ 50,000 SOL แต่จำนวนเงินที่จ่ายจริงขึ้นอยู่กับรูปแบบการส่งรายงาน ความซ้ำซ้อนของรายงาน และระดับความรุนแรงของช่องโหว่

ตามเอกสารกฎ RULES.md บน GitHub ที่ Anza เผยแพร่ ระบุว่าช่วงเวลาเปิดรับรายงานเริ่มตั้งแต่วันที่ 6 สิงหาคม 2026 เวลา 01.00 น. ถึงวันที่ 20 สิงหาคม 2026 เวลา 01.00 น. ตามเวลาเกาหลี โดยรายงานทุกฉบับต้องส่งผ่านพอร์ทัลเฉพาะของ Alpenglow เท่านั้น และแต่ละรายงานจะถูกบันทึกในรูปแบบ GitHub Security Advisory

รายงานที่ส่งผ่านช่องทางอื่นจะไม่ได้รับการพิจารณาให้ได้รับรางวัล พอร์ทัลรับเรื่องกำหนดให้ทุกรายงานต้องเผา SOL 0.5 เหรียญ โดยเอกสารทางการไม่ได้อธิบายเหตุผลเชิงนโยบายของค่าธรรมเนียมนี้ไว้แยกต่างหาก

เกณฑ์ของบาวน์ตี้ครั้งนี้ไม่ได้อยู่ที่การส่งรายงาน แต่อยู่ที่ 'ความถูกต้อง' ของรายงาน ขอบเขตที่รับพิจารณาจำกัดเฉพาะโค้ดที่เกี่ยวข้องกับ Alpenglow ซึ่งยังใช้งานอยู่จริงบนสาขา master ของ repository Agave

ช่องโหว่ที่ถูกแก้ไขไปแล้วก่อนวันส่งรายงาน หรือเคยถูกเปิดเผยมาก่อนผ่าน public issue ฟอรัม Discord หรือ pull request จะถือว่าอยู่นอกขอบเขต โครงสร้างนี้ให้น้ำหนักกับสถานะ 'ยังไม่ถูกแก้ไข ณ วันที่ส่งรายงาน' มากกว่าวันที่ค้นพบช่องโหว่จริง

ผู้รายงานต้องระบุช่องโหว่เพียง 1 รายการต่อ 1 รายงานเท่านั้น หากช่องโหว่หลายรายการมีต้นตอเดียวกัน รายงานฉบับแรกที่ครบเงื่อนไขจะได้สิทธิ์ก่อน ส่วนรายงานที่ส่งเข้ามาทีหลังจะถูกตัดสิทธิ์รางวัล

การส่งรายงานที่ยังไม่สมบูรณ์เพื่อ 'จองคิว' ไว้ก่อนก็ไม่ได้รับการยอมรับเช่นกัน แนวทางนี้ถูกมองว่าออกแบบมาเพื่อลดรายงานซ้ำซ้อน และให้ทีมตรวจสอบโฟกัสกับช่องโหว่ที่สามารถทำซ้ำ (reproduce) ได้จริง

อีกเงื่อนไขบังคับคือต้องมีการพิสูจน์แนวคิด (proof of concept) แนบมาด้วย โดย Anza ระบุชัดเจนว่าผู้รายงานต้องแสดงการทำซ้ำช่องโหว่ผ่านวิธีใดวิธีหนึ่งจาก 3 ทาง ได้แก่ local fork, multi-node harness หรือการจำลองสถานการณ์ (simulation)

ห้ามโจมตี mainnet หรือ testnet สาธารณะโดยเด็ดขาด การจ่ายรางวัลจะเกิดขึ้นหลังกระบวนการพิจารณาสิ้นสุดในวันที่ 2 กันยายน ผ่านขั้นตอนยืนยันตัวตน (KYC) และ SOL ที่ได้รับจะถูกล็อกไว้ 12 เดือน

เพดานกองทุนรางวัลจะเปิดตามระดับความรุนแรงของช่องโหว่ที่ร้ายแรงที่สุดที่ได้รับการยืนยัน หากพบเพียงช่องโหว่ประเภท DoS หรืออื่น ๆ เพดานอยู่ที่ 10,000 SOL หากเป็นการสูญเสียความพร้อมใช้งาน (loss of availability) เพดานอยู่ที่ 20,000 SOL หากละเมิดความปลอดภัยของฉันทามติ (consensus safety) เพดานอยู่ที่ 30,000 SOL และหากนำไปสู่การสูญเสียเงินทุน (loss of funds) เพดานจะขยับสูงสุดถึง 50,000 SOL

ส่วนรางวัลรายบุคคลแบ่งตามช่วง ได้แก่ กรณีสูญเสียเงินทุนอยู่ที่ 6,250-25,000 SOL กรณีละเมิดความปลอดภัยของฉันทามติอยู่ที่ 3,125-12,500 SOL กรณีสูญเสียความพร้อมใช้งานอยู่ที่ 1,250-5,000 SOL และกรณี DoS อยู่ที่ 315-1,250 SOL ทั้งนี้เพดานกองทุนโดยรวมและยอดจ่ายรายบุคคลจะถูกพิจารณาแยกกันคนละขั้นตอน

Alpenglow ไม่ใช่แค่การอัปเดตฟีเจอร์ทั่วไป แต่เป็นการเปลี่ยนแปลงโปรโตคอลที่ปรับโครงสร้างฉันทามติของโซลานาทั้งระบบ Anza เคยอธิบายไว้ในบทความเดือนพฤษภาคม 2025 ว่า Alpenglow จะยกเลิกการใช้ TowerBFT และ Proof-of-History แบบเดิม แล้วเปลี่ยนมาใช้กลไกใหม่ที่เรียกว่า Votor แทน

เอกสาร SIMD-0326 ของมูลนิธิโซลานา (Solana Foundation) ก็อธิบายไปในทิศทางเดียวกันว่า Alpenglow คือการเปลี่ยนแปลงโปรโตคอลหลักที่เข้ามาแทนที่โครงสร้างฉันทามติเดิม โดย Votor ถูกนำเสนอในฐานะองค์ประกอบที่เปลี่ยนวิธีการโหวตของ validator และการยืนยันบล็อกขั้นสุดท้าย (finalization)

ก่อนหน้านี้สำนักข่าวเคยรายงานความเคลื่อนไหวเรื่องการเตรียมอัปเกรดความสิ้นสุดของธุรกรรม (finality) ของโซลานา และกำหนดการเปิดใช้ฟีเจอร์ Agave 4.3 บน mainnet มาแล้ว บั๊กบาวน์ตี้ครั้งนี้จึงถูกมองว่าเป็นขั้นตอนหนึ่งของการเปิดให้ตรวจสอบการพัฒนาและการผสานระบบต่อสาธารณะ ก่อนที่จะเปลี่ยนเครื่องยนต์ฉันทามติจริง

Anza ระบุในแผนงานเดือนมกราคม 2026 ว่าจะเร่งย้าย Alpenglow จาก dev cluster ไปสู่ mainnet ให้เสร็จภายในไตรมาส 3 ของปีนี้ ส่วนกระบวนการพิจารณาบาวน์ตี้ของ Alpenglow มีกำหนดสิ้นสุดในวันที่ 2 กันยายน 2026

แหล่งข้อมูลอ้างอิงที่ใช้ในบทความนี้ ได้แก่ เอกสารกฎ RULES.md ของ Anza https://github.com/anza-xyz/alpenglow/blob/master/RULES.md, บทความแนะนำ Alpenglow ของ Anza https://www.anza.xyz/blog/alpenglow-a-new-consensus-for-solana, แผนงาน Anza26 https://www.anza.xyz/blog/anza26 และเอกสาร Solana SIMD-0326 https://github.com/solana-foundation/solana-improvement-documents/blob/main/proposals/0326-alpenglow.md