Solana 10月21日升级共识：确认时间降至150毫秒

先讲清一个词：什么叫「最终确认」

在区块链上，「交易已提交」和「交易不可撤销」是两回事。钱包显示发送成功，只说明交易进了队列；只有当网络按共识规则完成确认、交易在数学上不可能再被回滚时，才叫达到最终性（finality）。

等这个时刻的，是所有「收钱的一方」：交易所决定何时给你的充值入账、商家决定何时确认收款、桥和托管机构决定何时放行资产，等的都是最终确认，而不是第一声回执。旧机制 TowerBFT 是两步制：交易先在数秒内得到条件确认，之后投票要再堆叠 32 个区块高度，才达到完全最终确认，全程约 12.8 秒。Alpenglow 把两步并成一步——这就是 12.8 秒变 150 毫秒的含义：不是出块变快了 85 倍，而是「板上钉钉」的时刻被提前到了几乎即时。

Alpenglow 改了什么：投票搬出区块链

旧机制慢，慢在投票方式本身：验证者的每一票都是一笔要写进区块链的交易，既占空间，又要排队等确认。新共识的核心组件叫 Votor，它把投票搬到了链下：

升级前（TowerBFT）

升级后（Alpenglow / Votor）

图 1 · 两代共识的确认流程对比（据 Anza 技术说明整理）

连带变化有三处。其一，Solana 标志性的历史证明（Proof of History，一种内置时钟机制）被移除，网络的时间协调改由新协议承担。其二，安全模型换成「20+20」：网络可同时容忍 20% 质押作恶与 20% 质押离线（旧机制的容忍线是作恶质押低于 33%，两者是不同的权衡，不能简单读作更安全或更不安全）。其三，出块时间已通过另一轮分阶段调整从 400 毫秒降至 200 毫秒——那是「多久产出一块」，与「多久不可撤销」是两个指标，不要混淆。

还有一个容易误读的副作用：验证者投票不再以普通交易的形式出现在链上，各数据站统计的 Solana 每秒交易数（TPS）会出现口径性下降。这不代表用户活跃度下降，只是「票」不再被数成「交易」。

在运行中的网络上换共识，是怎么完成的

Alpenglow 的设计由 Anza 研究团队（成员包括苏黎世联邦理工学院教授 Roger Wattenhofer 等）于 2025 年 5 月发表，从白皮书到主网上线不到 18 个月。上线前，它在社区集群、测试网与开发网完成多次迁移演练，并经过红队攻击、渗透测试与公开安全竞赛；验证者治理投票通过后才进入主网切换。

切换本身在主网不间断运行的情况下完成：特征开关在纪元（epoch）边界激活，约 18 分钟过渡期内验证者就位，交接要求代表至少 82% 质押的验证者参与确认，整个共识交接在一个区块高度内完成，用户交易短暂暂停后恢复。Anza 首席执行官 Brennan Watt 的评价是：

「这是自『合并』以来最大、最雄心勃勃的一次区块链升级，而 Anza 用不到 18 个月，把它从一篇白皮书做成了主网上运行的系统。」——Brennan Watt，Anza 首席执行官（经 The Block 引述，2026-10-21）

对普通用户和生态，实际改变在哪

能直接感知的：交易所充值到账、跨链桥放行、商户收款确认，这些按最终性计时的环节，等待从十几秒级降到亚秒级；支付和高频交易类应用的结算体验接近传统 Web2 系统。

不需要操心的：现有应用、智能合约与手续费机制全部保持不变，钱包照常使用，用户无需任何操作，也没有新代币或迁移一说。凡是借升级之名要求你「迁移资产」「领取新币」的，都是诈骗。

对生态的账：投票搬出链上后，区块空间让给了用户交易；更短的最终确认时间降低了做市与套利的结算风险，这部分收益会先体现在交易深度和价差上，而不是价格本身。

需要冷静看待的三点

第一，150 毫秒是良好网络条件下的目标值。Solana 基金会自己也注明，实际表现取决于网络状况；跨地域验证者之间的真实延迟分布，要等运行数周的数据才有结论。

第二，这是新共识代码第一次在生产环境全规模运行。再完备的演练也替代不了真实流量与真实对抗，接下来一段时间，验证者参与率与最终确认延迟的稳定性数据，比上线当天的新闻稿更值得看。

第三，快速路径依赖响应速度：一轮定案需要 80% 质押在线响应。这意味着验证者的在线率与地理分布，成了新机制下更关键的变量；若参与率持续下降、最终确认频繁回落到两轮甚至更慢，「150 毫秒」就需要打折看待——这是本文结论的失效条件。

后续路线已经公布但均无确定日期：Rotor 改进区块数据在网络中的传播方式；按地理位置优化出块者轮换以减少跨区延迟；研究中的 Quantumglow 则计划把签名换成哈希-based 方案，应对未来的量子计算威胁。