Solana의 50,000 SOL 보안 콘테스트, 수개월 전 공개된 클록 공격 포함하지 않아

8월 12일 USENIX Security에서 연구원들은 2025년 12월 Solana 개발자들에게 비공개로 공개했던 Solana Proof-of-History 클록 공격을 발표했습니다. Anza의 50,000 SOL Alpenglow 경연은 7일 후 마감되었으며, 해당 규칙상 이 공격은 범위 밖인 것으로 보입니다.

이 논문은 예정된 리더가 유효 블록 윈도우를 늘리고 포크 지원 버전에서 정직한 리더의 제안을 억제할 수 있는 프로토콜상 유효한 방법을 설명합니다. 이 경로는 Alpenglow가 대체하려는 메커니즘인 Proof-of-History 및 TowerBFT에 의존하지만, Agave 4.2 메인넷에서는 아직 교체되지 않았습니다.

이 발견은 경연 범위에 대한 문제와 전환 위험에 대한 질문을 동시에 제기합니다.

경연 규칙은 Alpenglow가 비활성화된 상태에서만 도달 가능한 동작을 제외했습니다. 공개 설계 문서에 따르면 활성화 후에는 논문에서 언급된 정확한 레거시 경로에 도달할 수 없어야 하지만, Anza와 Solana Foundation은 이 논문에 특화된 판결이나 구현 분석을 발표하지 않았습니다.

리더가 어떻게 Solana의 클록을 늘릴 수 있는가

Proof-of-History (PoH)는 순차적 해시 체인을 사용하여 Solana에 논리적 클록을 제공합니다. 예정된 리더가 즉시 블록을 게시하지 않을 때 검증자들은 해당 클록에 대한 로컬 뷰를 계속 발전시킵니다.

연구원들은 말합니다 악의적인 예정 리더가 정직한 검증자들이 앞으로 나아가는 동안 프로토콜상 유효한 블록을 보류한 다음, 논리적 시간의 이전 지점에 고정된 블록을 릴리스할 수 있다고 말합니다. 검증자가 해당 브랜치를 채택하면 PoH 상태를 블록의 이전 지점에 맞춥니다. 연구원들은 이 재설정을 “재고정(re-anchoring)”이라고 부릅니다.

시간 팽창(TI)은 이 기동을 반복하여 논리적 시간이 더 느리게 흐르는 동안 공격자가 트랜잭션을 선택할 수 있는 더 많은 물리적 시간을 제공하며, 포크 지원 시간 팽창(FTI)은 이 재설정을 TowerBFT 포크 선택과 결합합니다.

모델링된 조건 하에서 공격자의 브랜치는 정직한 리더의 블록을 고아 블록(orphan)으로 만들 수 있으며, Solana의 슬롯당 1블록 규칙은 해당 리더가 동일한 슬롯에 대해 단순히 다른 블록을 생성하는 것을 방지합니다.

위협 모델은 공격자에게 33% 미만의 지분을 부여하고 네트워크 스케줄러에 대한 제어권은 부여하지 않습니다. 또한 알려진 지분 가중 리더 스케줄, 부분 동기화 및 네트워크 안정화 후 1개 명목 슬롯 내에 정직한 검증자에게 정직한 블록이 전달되는 것을 가정합니다.