0,5 SOL yakılmadan Alpenglow açığı bildirilemiyor

Solana(SOL) ekosisteminin çekirdek geliştirici ekibi Anza, yeni konsensüs protokolü Alpenglow için hazırladığı hata ödül programının kurallarını netleştirdi. Kurallara göre gönderilen her rapor için 0,5 SOL iade edilmeksizin yakılıyor. Toplam ödül havuzu en fazla 50.000 SOL'e çıkabiliyor; ancak gerçek ödeme, gönderim biçimine, mükerrer olup olmadığına ve açığın ciddiyetine göre değişiyor.

Anza, GitHub üzerinde yayımladığı kural belgesinde gönderim penceresinin 6'sında (Kore saatiyle) saat 01.00'de açılıp 20'sinde (Kore saatiyle) saat 01.00'de kapanacağını belirtti. Raporlar yalnızca Alpenglow'a özel portal üzerinden kabul ediliyor ve her bildirim GitHub güvenlik danışma formatında kayda alınıyor.

Başka bir kanaldan gönderilen raporlar ödül kapsamı dışında tutuluyor. Gönderim portalı her bildirim için 0,5 SOL yakılmasını şart koşuyor; resmi belge bu maliyetin amacını ayrıca açıklamıyor.

Programın ölçütü bildirimin kendisi değil, ‘geçerliliği’. Kapsam, Agave deposunun master dalında hâlâ çalışır durumda olan Alpenglow'a ilişkin koda sınırlı tutuluyor.

Gönderim anında zaten düzeltilmiş ya da açık forumlarda, Discord'da ya da çekme isteklerinde önceden ifşa edilmiş açıklar kapsam dışı sayılıyor. Yani belirleyici olan, açığın ne zaman bulunduğu değil, gönderim anında hâlâ düzeltilmemiş olması.

Bir raporda yalnızca tek bir açık bildirilebiliyor. Aynı kök nedenden kaynaklanan açıklarda önceliği, koşulları ilk karşılayan rapor alıyor; sonraki bildirimler ödül dışı kalıyor.

Eksik bir raporla yer kapmak da geçerli sayılmıyor. Bu yapı, mükerrer bildirimleri azaltıp incelemeyi tekrarlanabilir açıklara yoğunlaştırma ‘yorumunu’ akla getiriyor.

Kavram kanıtı (PoC) da zorunlu bir şart. Anza, açığın yerel bir fork, çok düğümlü test seti ya da simülasyon yöntemlerinden biriyle yeniden üretilmesini istiyor.

Ana ağa ya da herkese açık test ağına saldırı düzenleyerek açık aramak kabul edilmiyor. Ödemeler, 2 Eylül'de (Kore saatiyle) incelemenin bitmesinin ardından KYC sürecinden geçtikten sonra yapılacak; verilecek SOL'lere 12 aylık kilit koşulu uygulanacak.

Ödül havuzu, tespit edilen en ciddi geçerli açığın derecesine göre açılıyor. Yalnızca DoS ya da benzeri türde bir açık doğrulanırsa havuz 10.000 SOL'e, erişilebilirlik kaybında 20.000 SOL'e, konsensüs güvenliği ihlalinde 30.000 SOL'e, fon kaybında ise 50.000 SOL'e kadar yükseliyor.

Bireysel ödemeler ise fon kaybında 6.250-25.000 SOL, konsensüs güvenliği ihlalinde 3.125-12.500 SOL, erişilebilirlik kaybında 1.250-5.000 SOL, DoS türünde 315-1.250 SOL aralığında belirleniyor. Havuzun üst sınırı ile bireysel ödeme tutarı ayrı incelemelere tabi tutuluyor.

Alpenglow, sıradan bir özellik güncellemesi değil, Solana'nın konsensüs mimarisini kökten değiştiren bir protokol revizyonu. Anza, Mayıs 2025'te yayımladığı tanıtım yazısında Alpenglow'un mevcut TowerBFT ve Proof-of-History yapısını bırakıp yerine Votor'u getirdiğini açıklamıştı.

Solana Vakfı'nın (Solana Foundation) SIMD-0326 belgesi de Alpenglow'u mevcut konsensüs yapısının yerini alan temel bir protokol değişikliği olarak tanımlıyor. Votor, doğrulayıcı oylamasını ve blok kesinleştirme yöntemini değiştiren bileşen olarak sunuluyor.

TokenPost daha önce Solana'nın kesinlik güncellemesine hazırlanışını ve Agave 4.3 sürümünün ana ağ özelliklerinin etkinleştirme takvimini aktarmıştı. Bu hata ödül programı, konsensüs motoru değişmeden önce uygulama ve entegrasyon tarafını kamuya açık denetimden geçirme adımı olarak öne çıkıyor.

Anza, Ocak 2026'da yayımladığı yol haritasında Alpenglow'u geliştirme kümesinden ana ağa taşıma çalışmasını üçüncü çeyrekte yoğunlaştıracağını belirtmişti. Alpenglow ödül programının incelemesi 2 Eylül 2026'da sona erecek.

Kullanılan birincil kaynaklar: Anza RULES.md, Anza'nın Alpenglow tanıtım yazısı, Anza26 yol haritası, Solana SIMD-0326 belgesi.