Solana 路由故障致 28.83% 質押 SOL 離線　網絡交易終局性一度逼近停擺紅線

Solana 發生路由故障後，約 28.83% 的質押 SOL 一度離線，令網絡逼近「交易終局性（finality）」無法成立的臨界點 33.34%。兩者之間只剩約 4.5 個百分點的緩衝，意味再多幾個大型驗證者失效，系統就可能失去確認交易不可逆的能力。 Solana 採用的 Tower Byzantine Fault Tolerance（BFT）共識機制，需要約三分之二、即約 66.67% 的質押 SOL 持續參與，才能完成交易終局性。反過來看，只要有超過 33.34% 的質押權重「熄燈」，網絡便會失去所需的超級多數。屆時區塊未必完全停產，但交易不會被標記為不可逆，等同無法保證已確認交易為永久成立。 今次離線比例達 28.83%，距離上述斷崖僅約 4.5 個百分點。市場人士指出，在這種情況下，少數額外的大型驗證者若同時變為 delinquent（缺席／離線狀態），便足以改變整體權重平衡。 值得留意的是，Solana 對離線驗證者不設 slashing（削減質押）懲罰，與部分 PoS（權益證明）鏈以罰沒作為停機威嚇不同。Solana 的做法是：離線者只會停止賺取獎勵。 在此之前，Solana 的「不停機」紀錄一直備受關注。網絡上一次被記錄的全面停機發生於 2024 年 2 月，而官方狀態頁面亦曾顯示系統維持「一切正常」超過 30 個月。需補充的是，所謂 30 個月紀錄主要指「全面停擺」——即區塊生產本身停止；即使仍能出塊，只要有足夠質押權重缺席，網絡仍可能陷入「能出塊但不能終局化」的狀態。今次路由故障正好暴露了鏈在技術上仍然"上線"、但失去交易永久性確認能力的風險。 另有 2026 年的報告顯示，Solana 在 30 天內曾出現多達 32 次驗證者 delinquency。多數個案源於較常見的問題，包括硬件故障、軟件設定錯誤或網絡連線問題。今次事件的差異在於規模：接近 29% 的質押權重同時受影響，更像系統性問題，而非零星個別失誤。 Solana 正推進名為 Alpenglow 的重大協議升級，目標把交易終局性壓縮至約 100–150 毫秒。Alpenglow 的其中一個設計取向，是「安全優先於活性（safety over liveness）」，即寧願讓網絡暫停出塊，也不願冒險確認日後可能出現不一致的交易。該升級亦引入新的容錯模型，區分「主動惡意」的驗證者與「被動離線」的驗證者，後者包括今次由路由問題引發的失聯。 對 Solana 的競爭定位而言，不設 slashing 的政策預計將再度引發爭論。支持者認為，這有助降低驗證者參與門檻，亦避免營運者因誠實失誤而遭受嚴厲財務處罰；批評者則指，欠缺具體財務代價，驗證者對提升冗餘與容錯投入的誘因不足，或不利避免大規模同時失效。 對持有並質押 SOL 的用戶而言，離線驗證者在停機期間無法獲取質押獎勵，相關損失亦會反映在委託者回報下降。Solana 的共識設計可容忍最多約三分之一的質押權重離線，今次事件在 2024 年 2 月全面停機以來最接近測試該上限。