Met de Alpenglow-upgrade van Solana wordt op 21 oktober een nieuw consensusprotocol geactiveerd op de Mainnet Beta van de blockchain, waarbij de finaliteit naar verwachting daalt van circa 12,8 seconden naar ongeveer 150 milliseconden. Het hoofdnet moet dat doel in de praktijk echter nog bewijzen.

Solana is een layer-1-blockchain waarop validators blokken produceren en bevestigen door te stemmen. Het consensusprotocol bepaalt wanneer een transactie als onomkeerbaar geldt — een taak die tot nu toe werd uitgevoerd door een mechanisme genaamd TowerBFT. Alpenglow werd in mei 2025 gepresenteerd op de Solana Accelerate-conferentie. Het concept werd ontwikkeld onder leiding van Roger Wattenhofer van ETH Zürich, samen met zijn voormalige promovendi Kobi Sliwinski en Quentin Kniep, die nu werken bij Solana-ontwikkelaar Anza. In september 2025 keurden validators het voorstel SIMD-0326 goed met 98,27% van de uitgebrachte stemmen. De kerncomponent, Votor, vervangt het bestaande TowerBFT.

Gemeten ten opzichte van de huidige cijfers betekent het doel van 150 ms een finaliteit die ruwweg 85 keer sneller is. De 150 milliseconden hebben betrekking op de tijd tot finaliteit, niet op de bloktijd: de transactie-uitvoering, de Solana Virtual Machine (SVM) en de kosten blijven ongewijzigd.

Votor vervangt TowerBFT bij het stemmen door validators

Onder TowerBFT lopen validatorstemmen als gewone transacties door de blockchain. Votor verandert precies dit. Voortaan wisselen validators hun stemmen rechtstreeks met elkaar uit en bundelen ze in BLS-certificaten, zodat één certificaat de goedkeuring van veel validators in één record combineert. Stemmen verschij daardoor niet langer als on-chain transacties in blokken. De versnelling komt dus voort uit het nieuwe stemproces, niet uit snellere blokken.

Votor kent twee paden naar finaliteit. Als ten minste 80% van de inzet een blok in de eerste ronde certificeert, is het blok na die ronde definitief — een snel traag dat naar verwachting ongeveer 100 milliseconden duurt. Tot een vijfde van de inzet kan afwezig blijven zonder dit traag te blokkeren. Als de goedkeuring in ronde 1 daarentegen tussen 60% en 80% ligt, neemt het langzamere traag het over bij ongeveer 150 milliseconden.

Solana zelf omschrijft de 150 milliseconden op de officiële upgradepagina als een verwachting, geen constante. Bovendien maakt de halvering van de slottijd van 400 naar 200 milliseconden geen deel uit van Alpenglow; het netwerk voltooide deze aparte wijziging eerder, in vier fasen tot oktober 2026. Voor exchanges, market makers en betaalproviders is finaliteit de kernmaatstaf, omdat deze bepaalt wanneer een transactie als afgehandeld geldt. Sterke resultaten uit testomgevingen zijn daarom geen vervanging voor bewijs onder echte mainnet-belasting.

Alpenglow-migratie in epoch 1064 vraagt om strakke coördinatie

De omschakeling begint met de start van epoch 1064 op 21 oktober, wanneer een feature gate de nieuwe logica activeert. TowerBFT produceert eerst nog 5.000 slots — ongeveer 18 minuten — voordat Alpenglow bij slot 459.653.000 het overneemt. Tijdens deze overgang stopt het netwerk korte tijd met het opnemen van gebruikerstransacties in blokken. Votor start pas zodra validators die samen ten minste 82% van de inzet vertegenwoordigen een genesis-certificaat hebben ondertekend, waardoor dit een eenmalige, gecoördineerde ingreep in een live netwerk is.

De kwestie van validatorclients is gevoelig. De migratie sluit de alternatieve clients Firedancer en Frankendancer voorlopig uit, waardoor hun operators vóór epoch 1064 tijdelijk moeten overschakelen op software op basis van Agave 4.3. Opties zijn Agave zelf, Jito-Solana en Harmonic Salsa, waarbij Solana versie 4.3.2 voorschrijft. Elke validator die niet op tijd omschakelt, ontbreekt in het genesis-certificaat — en hoe meer inzet de ochakeling mist, hoe dunner de marge boven de drempel van 82% wordt. Hoeveel inzet uiteindelijk in dat eerste certificaat terechtkomt, is daarmee een van de eerste zichtbare uitkomsten van de omschakeling.

Het activeringsproces verliep desondanks in geordende fasen. Sinds juli 2026 lopen twee voorbereidende stappen op het mainnet: BLS-sleutelbeheer in de vote account (SIMD-0387) en de Validator Admission Ticket (SIMD-0357). Anza lanceerde in mei 2026 een community-testcluster, gevolgd door een publieke testnet in september en een devnet een dag later. Midden oktober maakte het ontwikkelteam de mainnetdatum bekend.

Validators betalen 0,8 SOL per epoch in plaats van stemkosten

Met het verdwijnen van stemtransacties verdwijnen ook hun kosten. Hun plaats wordt ingenomen door de Validator Admission Ticket (VAT), waarvan de technische basis sinds juli 2026 op het mainnet live is. Deze kost 0,8 SOL per epoch, die het netwerk verbrandt en zo uit circulatie haalt. Daarnaast moet het saldo van de vote account ten minste 0,8 SOL boven het rente-vrijgestelde minimum liggen. De kosten zijn voor het eerst verschuldigd aan het begin van epoch 1064 en dekken epoch 1065; validators die niet betalen, kunnen in de volgende epoch niet stemmen en geen blokken produceren. De eerste afrekening zal in de praktijk dus laten zien hoeveel operators hun vote accounts op tijd fondsen.

Voor operators verschuift hiermee de kostenstructuur. Tot nu toe vereiste elke stem afzonderlijk een on-chain transactie en dus doorlopende kosten — kosten die per validator ontstonden, grotendeels onafhankelijk van de inzet. Als de nieuwe vaste vergoeding lager is dan de eerdere stemkosten, profiteren kleinste validators het meest, aangezien zulke vaste kosten relatief zwaar wegen ten opzichte van hun inzet.

Ook een statistisch neveneffect gaat verloren. Stemtransacties telden eerder mee in de gerapporteerde transacties-per-seconde (TPS), waardoor de gerapporteerde TPS na de upgrade kan dalen. Dit is een tel-effect, geen netwerkprobleem.

Lagere Byzantijnse tolerantie, open vragen over latentie en MEV

Ook het beveiligingsmodel verandert. TowerBFT kan tot 33% Byzantijnse inzet weerstaan, dat wil zeggen inzet die kwaadaardig handelt. Votor verlaagt deze zuivere Byzantijnse tolerantie naar 20%, terwijl het protocol daarna tolereert dat 20% van de inzet offline is — het zogenoemde 20+20-model. De algehele tolerantie voor storingen neemt daardoor toe, terwijl de tolerantie voor actieve aanvallen afneemt.

Ook uit de industrie kwamen specifieke bezwaren. Het blockchainproject Sei ziet druk richting centralisatie, met het argument dat een signaal ongeveer 80 tot 100 milliseconden nodig heeft voor een retour over de Atlantische Oceaan — een afstand die alleen al meer dan de helft van de streefwaarde beslaat. Infrastructuuraanbieder Helius wijst op open vragen rond Multiple Concurrent Leaders en MEV bij off-chain stemmen, en sancties op equivocatie — het sturen van conflicterende blokken of stemmen voor dezelfde slot — zijn eveneens onopgelost. Omdat deze punten het protocolontwerp raken in plaats van de migratiemechanica, blijven ze open ook nadat Alpenglow live is.

Deze activering laat enkele componenten buiten beschouwing. Rotor, de geplande vervanger van de Turbine-datadistributielaag, hoort pas bij de tweede fase en heeft nog geen datum. Later moet Agave 4.4 een Fast Leader Handoff brengen, waarvan Anza verwacht dat deze in minder dan 1% van de slots plaatsvindt. Uiteindelijk zullen alleen meetgegevens na epoch 1064 uitwijzen of Votor in het dagelijkse bedrijf 150 milliseconden haalt.