0.5 SOL 소각해야 알펜글로우 취약점 제보 가능

솔라나(SOL) 핵심 개발팀 앤자(Anza)가 새 합의 프로토콜 알펜글로우(Alpenglow) 버그 바운티 규칙을 확정하고, 취약점 제출 1건마다 0.5 SOL을 비환불로 소각하도록 했다. 전체 보상 풀은 최대 5만 SOL이지만 제출 형식, 중복 여부, 취약점 심각도에 따라 실제 지급 여부가 달라진다.

앤자는 깃허브(GitHub) 규칙 문서에서 제출 창을 한국시간 2026년 8월 6일 오전 1시부터 8월 20일 오전 1시까지로 정했다고 밝혔다. 보고서는 알펜글로우 전용 포털을 통해서만 접수되며, 각 제보는 깃허브 보안 권고 형식으로 등록된다.

다른 채널로 제출한 보고서는 보상 대상에서 제외된다. 제출 포털은 각 제보마다 0.5 SOL 소각을 요구하며, 공식 문서는 이 비용의 정책 목표를 별도로 설명하지 않았다.

이번 바운티의 기준은 제보 자체가 아니라 유효한 제보다. 보고 대상은 아가브(Agave) 저장소의 마스터 브랜치에 살아 있는 알펜글로우 관련 코드로 한정된다.

취약점이 제출 시점에 이미 수정됐거나 공개 이슈, 포럼, 디스코드, 풀리퀘스트 등에서 먼저 드러난 내용이면 범위 밖으로 처리된다. 발견 시점보다 제출 시점의 미수정 상태가 더 중요한 구조다.

보고자는 한 보고서에 취약점 1개만 담아야 한다. 같은 원인에서 나온 취약점은 가장 먼저 요건을 충족한 보고서가 우선권을 갖고, 나중에 들어온 보고서는 보상 대상에서 빠진다.

불완전한 보고서로 자리를 먼저 잡는 방식도 인정되지 않는다. 중복 보고를 줄이고 재현 가능한 취약점에 심사를 집중하려는 설계로 풀이된다.

개념증명도 필수 요건이다. 앤자는 로컬 포크, 멀티노드 하네스, 시뮬레이션 중 하나로 취약점을 재현하라고 명시했다.

메인넷이나 공개 테스트넷을 공격하는 방식은 허용되지 않는다. 보상은 9월 2일 심사 종료 이후 KYC 절차를 거쳐 지급되며, 지급되는 SOL에는 12개월 잠금 조건이 붙는다.

보상 풀은 가장 심각한 유효 취약점의 등급에 따라 열린다. DoS나 기타 유형만 확인되면 1만 SOL, 가용성 상실은 2만 SOL, 합의 안전성 위반은 3만 SOL, 자금 손실은 5만 SOL까지 풀 한도가 올라간다.

개별 보상은 자금 손실 6250~2만5000 SOL, 합의 안전성 위반 3125~1만2500 SOL, 가용성 상실 1250~5000 SOL, DoS 315~1250 SOL 범위에서 정해진다. 전체 풀 한도와 개별 지급액은 별도 심사로 나뉘어 적용된다.

알펜글로우는 단순 기능 업데이트가 아니라 솔라나 합의 구조를 바꾸는 프로토콜 변경이다. 앤자는 2025년 5월 공개 글에서 알펜글로우가 기존 타워BFT(TowerBFT)와 프루프오브히스토리(Proof-of-History)를 내려놓고 보터(Votor)를 도입하는 구조라고 설명했다.

솔라나재단(Solana Foundation)의 SIMD-0326 문서도 알펜글로우를 기존 합의 구조를 대체하는 핵심 프로토콜 변경으로 설명한다. 보터는 검증자 투표와 블록 최종화 방식을 바꾸는 구성 요소로 제시됐다.

본지도 앞서 솔라나의 최종성 업그레이드 준비와 아가브 4.3 메인넷 기능 활성화 일정을 전한 바 있다. 이번 버그 바운티는 합의 엔진 교체를 앞두고 구현과 통합면을 공개 검증에 올리는 절차에 가깝다.

앤자는 2026년 1월 로드맵에서 알펜글로우를 개발 클러스터에서 메인넷으로 옮기는 작업을 3분기에 집중하겠다고 밝혔다. 알펜글로우 바운티 심사는 2026년 9월 2일 종료될 예정이다.

사용한 원출처: Anza RULES.md https://github.com/anza-xyz/alpenglow/blob/master/RULES.md , Anza 알펜글로우 소개 https://www.anza.xyz/blog/alpenglow-a-new-consensus-for-solana , Anza26 로드맵 https://www.anza.xyz/blog/anza26 , Solana SIMD-0326 https://github.com/solana-foundation/solana-improvement-documents/blob/main/proposals/0326-alpenglow.md