Solana frôle la perte de finalité après la mise hors ligne de 28,83 % des SOL stakés
Solana a frôlé un scénario critique de finalité après une défaillance de routage ayant rendu indisponibles environ 28,83 % des SOL mis en staking. Le réseau s'est retrouvé à proximité du seuil de 33,34 % de mise hors ligne, au-delà duquel la finalité des transactions cesse. L'écart n'était plus que d'environ 4,5 points de pourcentage entre un fonctionnement normal et une chaîne incapable d'attester qu'une transaction est irréversible.
La mécanique de consensus de Solana, Tower Byzantine Fault Tolerance (BFT), exige qu'environ les deux tiers des SOL stakés, soit près de 66,67 %, participent activement pour finaliser les transactions. Par symétrie, si plus de 33,34 % de la mise devient indisponible, le réseau perd la super-majorité requise. Des blocs peuvent encore être produits, mais aucune confirmation ne peut être considérée comme définitive. À 28,83 % hors ligne, Solana se situait à environ 4,5 points de pourcentage du point de rupture. Quelques validateurs majeurs supplémentaires en défaut auraient pu suffire à faire basculer l'équilibre.
Sur Solana, les validateurs indisponibles ne sont pas soumis à des pénalités de slashing, mécanisme punitif présent sur d'autres réseaux proof-of-stake pour décourager les interruptions. Ils cessent simplement de percevoir des récompenses.
Jusqu'à cet incident, Solana affichait une période de disponibilité notable. La dernière panne complète recensée remonte à février 2024, et la page de statut officielle indiquait des systèmes opérationnels depuis plus de 30 mois. Cette série concerne les arrêts complets, où la production de blocs s'interrompt. L'épisode actuel illustre un cas où la chaîne peut rester "en ligne" tout en perdant la capacité de finaliser les transactions si une part suffisante de la mise devient défaillante.
Des rapports de 2026 mentionnent jusqu'à 32 épisodes de "delinquency" de validateurs sur une fenêtre de 30 jours. Les causes sont souvent banales : pannes matérielles, logiciels mal configurés ou problèmes de connectivité. La différence cette fois tient à l'ampleur : près de 29 % de la mise touchée simultanément suggère un problème systémique plutôt que des incidents isolés.
En parallèle, Solana prépare une mise à niveau majeure du protocole baptisée Alpenglow, destinée à ramener la finalité des transactions à environ 100'150 millisecondes. Une orientation clé d'Alpenglow consiste à privilégier la sécurité à la vivacité : le réseau est conçu pour préférer arrêter la production de blocs plutôt que de risquer de confirmer des transactions qui pourraient ensuite s'avérer incohérentes. Alpenglow introduit aussi un modèle de tolérance aux fautes distinguant les validateurs malveillants de ceux simplement hors ligne à la suite de défaillances passives, comme l'incident de routage observé ici.
Cet épisode relance aussi le débat sur l'absence de slashing. Les partisans estiment que cela maintient l'accessibilité du rôle de validateur et évite de sanctionner des erreurs de bonne foi. Les critiques rétorquent que, sans conséquence financière significative liée aux interruptions, l'incitation à investir dans une redondance robuste reste insuffisante, ce qui augmente le risque de pannes simultanées à grande échelle.
Pour les détenteurs de SOL qui stakent leurs jetons, les validateurs restés hors ligne ont perdu des récompenses pendant l'interruption, ce qui se traduit pour les délégants par un rendement réduit. Le modèle de consensus de Solana est censé tolérer jusqu'à un tiers de la mise indisponible ; cet incident a mis cette limite à l'épreuve de manière plus marquée que tout événement depuis la panne de février 2024.
