ช่องโหว่นาฬิกา PoH ของโซลานา(SOL) ถูกเปิดเผย นักวิจัยชี้ความเสี่ยงช่วงเปลี่ยนผ่านสู่ Alpenglow

โซลานา(SOL) เผชิญข้อค้นพบด้านความปลอดภัยใหม่ หลังนักวิจัยเปิดเผยว่าโครงสร้างเวลาเชิงตรรกะที่อิงกลไกพิสูจน์เวลาการทำงาน (PoH) ของเครือข่ายอาจถูกโจมตีผ่านการบิดเบือนความหมายของนาฬิกาในระบบ ข้อค้นพบนี้ทำให้เกิดคำถามเรื่องความจำเป็นในการตรวจสอบความปลอดภัยช่วงเปลี่ยนผ่าน ก่อนที่การอัปเกรดอัลเพนโกลว์ (Alpenglow) จะเข้ามาแทนที่โครงสร้างฉันทามติเดิมของเครือข่าย

USENIX เปิดเผยในรายชื่อผลงานที่จะนำเสนอในงาน USENIX Security 2026 ว่า ทีมนักวิจัยได้ค้นพบพื้นผิวการโจมตี (attack surface) รูปแบบใหม่ในเวลาเชิงตรรกะที่อิงกลไก PoH ของโซลานา บทคัดย่อของงานวิจัยระบุว่า หากผู้นำเครือข่าย (leader) ที่ประสงค์ร้ายกักบล็อกที่ถูกต้องซึ่งผูกอยู่กับเวลาเชิงตรรกะ PoH ก่อนหน้าไว้ แล้วค่อยเปิดเผยออกมาในภายหลัง การกระทำดังกล่าวสามารถกระตุ้นให้ validator ที่สุจริตต้องตรึงค่า PoH ใหม่ (re-anchoring) ได้

จากเทคนิคดังกล่าว บทคัดย่อของงานวิจัยระบุว่าทีมนักวิจัยได้เสนอรูปแบบการโจมตี 2 แบบ ได้แก่ การโจมตีแบบขยายเวลา (Time Inflation หรือ TI) และการโจมตีแบบขยายเวลาโดยอาศัยการฟอร์ก (Fork-assisted Time Inflation หรือ FTI) ทีมนักวิจัยระบุว่าได้ทดลองสร้างการโจมตีทั้งสองรูปแบบบนสภาพแวดล้อมทดสอบ (testbed) จริง และได้รายงานผลการทดสอบไปยังทีมพัฒนาโซลานาแล้ว

ด้านมูลนิธิโซลานา (Solana Foundation) ระบุในเอกสารอธิบายการอัปเกรดอัลเพนโกลว์ว่า อัลเพนโกลว์จะเข้ามาแทนที่โปรโตคอลฉันทามติเดิมของโซลานาทั้งหมด โดยในระยะที่ 1 จะนำโวเตอร์ (Votor) เข้ามาใช้งาน มูลนิธิระบุเป้าหมายความสิ้นสุดของธุรกรรม (finality) ไว้ที่ราว 150 มิลลิวินาที เทียบกับโครงสร้างปัจจุบันที่มีความล่าช้าในการยืนยันเบื้องต้น (pre-confirmation) ราว 400 มิลลิวินาที และใช้เวลาราว 12.8 วินาทีกว่าจะได้ความสิ้นสุดแบบ TowerBFT

ด้วยช่องว่างเวลาระหว่างการเปิดเผยช่องโหว่กับการมาถึงของอัลเพนโกลว์ ทำให้ประเด็นการตรวจสอบความปลอดภัยของโครงสร้าง PoH ในช่วงเปลี่ยนผ่านยังคงเป็นเรื่องที่ต้องติดตามต่อไป ขณะที่ทีมพัฒนาโซลานาจะดำเนินการตรวจสอบและรับมือกับข้อค้นพบที่นักวิจัยรายงานมาอย่างไรยังต้องรอความชัดเจนเพิ่มเติม