一次糟糕路由后，Solana最终性险些失守，仅差4.5个点

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana 因一次错误路由险些失去最终性，距离仅差4.5个百分点

本周三上午，一个托管公司内部单一的错误互联网路由导致28.83%的质押SOL离线，Solana距离丧失交易最终性仅差4.51个百分点。链上最终性在33.34%的质押离线时停止。更令人不安的数字早于这次宕机出现：该托管网络此前已持有27.34%的质押量，超过了Solana基金会自身委托计划设定的25%上限。

本应防止此问题的安全上限已被突破

质押平台Marinade Finance事后根据验证器数据重建了事件经过。一个故障路由导致Teraswitch位于迈阿密的站点瘫痪，随后通过阿姆斯特丹的内部中继扩散，切断了从伦敦到东京的十二个设施。北美地区未受影响。Teraswitch大约十分钟内发现了漏洞，完全恢复耗时33分钟。Marinade的重构报告提供了这些时间戳的独立记录。

最终性，简单来说，就是交易在网络中不可逆转的时刻。Solana需要三分之二以上质押的验证器在线并投票才能达成最终性。一旦超过三分之一的质押失联，投票数就不够。区块可能仍在提出，但无法成为最终状态。支付、清算和预言机更新都将等待。这就是Marinade所衡量的冻结状态，而非网站宕机。对于将Solana视为支付轨道而非价格代码的人来说，这一区别至关重要。Solana是什么，以及SOL在网络中的用途，才是本次事件真正触及的基础层面：费用、质押投票和应用程序结算，而非价格图表。

周三路由问题背后的集中度并非意外

自治系统AS20326（Teraswitch的网络）承载了118,890,767枚SOL，占Solana全部质押量的27.34%。在故障期间，其中94%在同一分钟内离线。Solana基金会委托计划将任何自治系统的质押上限设为25%，正是为了防止此类故障模式。但这一上限已被突破。截至2026年7月22日，公开托管数据显示Teraswitch以约27.1%的份额居首，其次是UAB Cherry Servers（12.7%）和Latitude.sh（11%）。在路由故障发生前一个月，这种分布格局就已清晰可见。

以下为关键数据：峰值失联质押占比28.83%，最终性停止阈值为33.34%，距离停止仅差4.51个百分点（约2000万SOL）；AS20326质押份额27.34%，已超过基金会25%的ASN上限；该ASN中94%的验证器离线，属于相关性故障而非随机样本；受影响的验证器共90个，共计损失333枚SOL奖励。

4.51个百分点如何得出

4.51这个数字并非Marinade的命名，而是33.34减去28.83的结果。将4.51除以33.34，网络距离停止阈值仅差13.5%，也就是说它已走完了86%的冻结距离。约2000万SOL的缓冲空间相当于总质押量的4.51%，基于Marinade从AS20326上118,890,767枚SOL（占27.34%）推算出的质押基数。如果该ASN份额或失联峰值有所调整，缓冲空间也会随之变化。我们不将86%这个数字作为独立的衡量指标。

Marinade的帖子在大多数市场部门尚未察觉之前，就公开了这次险情。他们表示，Solana今早距离停止仅差86%，但几乎无人记录。28.83%的质押SOL失联，最终性在33.34%时停止。他们统计了所有90个受影响验证器损失的奖励，共计333枚SOL。

大多数运营者等待故障路由恢复，但有三家没有

在黑暗的机房中，一个发光的服务器机架孤零零地亮着，周围验证器节点全部离线，展示了托管风险的相关性。约90个验证器离线，Marinade可测量其中74个运营者。其中59个持有8020万枚SOL，在阿姆斯特丹、法兰克福和东京的同一狭窄时间窗口内恢复，因为他们等待路由重新收敛，而非进行故障转移。网络第二大验证器Helius全程离线33分钟。有三家安全恢复：Laine、Cogent Crypto（均由Sol Strategies运营）以及Lion3d。运营商级别的数据也已公布。

损失的333枚SOL奖励（按周三价格约合25,600美元）将在纪元结束时由验证器债券覆盖。这是市场可以定价的数字，但也是错误的数字。如果失联比例超过三分之一，任何持有SOL的人在任何地方都将无法完成最终性，且没有债券能覆盖这一点。Solana上一次完全停止是在2024年2月，经过协调重启耗时近五个小时。另一家主机商Hetzner曾在2022年11月切断Solana节点。这种故障模式并不新鲜，但质押集中在一个ASN上的情况是新的。

与此同时，活跃验证器数量一直在减少。公开数据显示，1月份验证器数量接近800个，为2021年以来最低，远低于2023年峰值时的2500多个。运营者更少、每个主机商持有的质押更多、备用系统无法切换——这就是一个33分钟的路由漏洞如何让网络距离全局冻结仅差2000万枚SOL的原因。

一次停止不会像网站宕机那样直观。永续合约的未平仓清算将无法最终确定，预言机更新将停滞，需要Solana最终性确认的跨链消息将等待。2024年2月的重启花费了数小时的人工协调，运营者仍需就从中断的哪个槽位恢复达成一致。周三并未达到那个会议的程度，但已足够接近，以至于会议议程不再是理论上的。Marinade明确表示：如果失联比例超过三分之一，任何持有SOL的人都无法完成最终性，且没有债券能覆盖这一点。

市场将其视为无关事件，但数据并非如此

SOL当日交易价格接近76美元，上涨约0.6%。没有用户资金面临风险，链上仍在产生区块。对于仅关注价格的人来说，周三平淡无奇，这种解读在某种意义上合理——停止并未发生，奖励将得到弥补。将其称为危机有些夸大，但称之为无害则忽略了距离真正停止所需的额外失联比例是何等之小。结构性解读则更为严苛。仅按托管商统计质押量已经低估了相关性，因为同一时段内其他托管商上的额外质押也出现了离线。Marinade表示将审查自治系统、数据中心和备份路径的限额。时机颇为尴尬：验证器正在准备预计于10月完成的Alpenglow最终性升级，该升级承诺将确认时间缩短至150毫秒。Alpenglow升级承诺实现150毫秒的确认速度。更快的最终性无助于解决一个托管商的路由表就能阻塞产生最终性所需投票的问题。

接下来会发生什么

有三件事值得关注，且都与333枚SOL无关。第一，AS20326的质押份额是否会回落至25%以下，抑或基金会的上限仅仅是规则，而最大的托管商早已超越。第二，全程等待33分钟恢复的运营者是否会发布故障转移测试而非声明。第三，Alpenglow本身：如果升级落在同样的托管商分布图上，网络将在同一个单点故障上变得更快。希望进行实际测试的委托者可以向他们的验证器提一个问题：如果Teraswitch的阿姆斯特丹中继再次失效，你们会怎样？如果答案是等待恢复，那他们描述的正是周三的情况。第二个问题从外部更容易验证：这个验证器位于哪个自治系统上，该自治系统已经持有多少网络质押份额？如果答案是AS20326，那么25%的规则并未保护你，它只是在描述你已经承担的风险。

Solana质押的实际运作方式（包括两天的冷却期）是这一决策的另一半。已经开始的停止无法通过解除质押来规避，它只能改变你在下一个冷却期后委托的对象。通过少数托管商进行的大额委托会产生同样的相关性离线风险。当Solana ETF质押集中到少数验证器选择时，便出现了周三托管商分布图的机构版本。