يهدف اقتراح جديد إلى التخلص التدريجي من ميزة معاملة مرتبطة بخرق دريفت الأخير
طورّو Solana قدّموا اقتراحًا لتقاعد المُعرّفات الدائمة، وفقًا لتقرير من CryptoBriefing. يأتي هذا الاقتراح بعد حادث أمني شمل Drift، وهو بورصة لامركزية مبنية على سلسلة Solana.
الـ nonces الدائمة ميزة في شبكة سولانا تسمح للمعاملات بالبقاء صالحة لفترات أطول من المعاملات القياسية. على عكس معاملات سولانا النموذجية التي تنتهي صلاحيتها بسرعة إذا لم تُعالج، يمكن التوقيع على معاملات الـ nonce الدائمة مسبقًا وتقديمها لاحقًا. يدعم هذا التصميم حالات استخدام مثل التوقيع غير المتصل، والمعاملات المجدولة، وبعض سير عمل التوقيع المتعدد.
ومع ذلك، يمكن أن تؤدي هذه المرونة أيضًا إلى مخاطر. فبما أن معاملة الـ nonce الدائمة تظل سارية حتى يتم استخدامها صراحةً أو إلغاؤها، فقد تخلق نافذة زمنية يمكن خلالها استغلال المعاملة الموقعة إذا تم التعامل بشكل غير صحيح مع أذونات الحساب أو مفاتيح التوقيع. ولم تُفصّل الآليات الدقيقة التي تربط الـ nonces الدائمة بخرق Drift في التقارير المتاحة، لكن توقيت الاقتراح يشير إلى أن المطورين يرون رابطًا يستحق المعالجة.
درIFT هو أحد بورصات اللامركزية العديدة التي تعمل على سولانا، وتوفر العقود الآجلة الدائمة ومنتجات تداول أخرى. تظل عمليات الاختراق والاستغلال المستهدفة لبروتوكولات التمويل اللامركزي تحديًا متكررًا عبر أنظمة البلوكشين، وغالبًا ما تدفع إلى استجابات تقنية سريعة من البروتوكول المتأثر ومجتمع المطورين للشبكة الأساسية.
ليست المقترحات لإيقاف أو تقييد ميزات الشبكة الأساسية غير معتادة بعد الحوادث الأمنية. غالبًا ما تُقيّم فرق البلوكشين التوازن بين الوظيفة ومساحة الهجوم. يمكن أن يؤدي إزالة الـ nonces الدائمة إلى تبسيط منطق التحقق من المعاملات عبر Solana، مما قد يغلق فئة من الثغرات المرتبطة بتصاريح المعاملات طويلة الأمد. في الوقت نفسه، سيحتاج أي تغيير من هذا القبيل إلى أخذ التطبيقات المشروعة الحالية التي تعتمد على هذه الميزة في الاعتبار.
يبدو أن المقترح في مرحلة مبكرة. لا يحدد تقرير CryptoBriefing جدولاً زمنياً للتنفيذ، ولا يوضح ما إذا كان التغيير سيتطلب ترقية للشبكة، أو تصويتاً حوكمة، أو ببساطة تغييراً في أفضل الممارسات الموصى بها للمطورين الذين يبنون على Solana. لم تُكشف بعد تفاصيل تقنية إضافية، بما في ذلك كيفية نقل التطبيقات الحالية التي تستخدم nonces دائمة.
تم بناء بنية Solana حول خلال عالٍ للإجماليات وفترات صلاحية قصيرة للمعاملات افتراضيًا، وهي خيار تصميمي مصمم للحد من بعض مخاطر إعادة التشغيل والترتيب. تم تقديم الرموز الدائمة كاستثناء لهذا النموذج، تحديدًا لتلبية سير العمل حيث لا يكون تقديم المعاملات الفوري عمليًا. إعادة تقييم هذا الاستثناء في ضوء استغلال واقعي يعكس نوع التقوية الأمنية التكرارية الشائعة في شبكات البلوكشين النشطة التطوير.
التأثير على السوق
أي اقتراح يمس البنية التحتية الأساسية لـ Solana يجذب عادةً انتباه المطورين الذين يبنون تطبيقات لامركزية على الشبكة، حيث يمكن أن تتطلب التغييرات على آليات المعاملات تحديثات في الكود من جانبهم. إذا تم التخلي عن المفاتيح الدائمة، فقد تحتاج البروتوكولات التي تعتمد حاليًا على توقيع المعاملات المتأخرة أو غير المتصلة بالإنترنت إلى اعتماد نُهج بديلة.
بالنسبة للتجار والمالكين لـ SOL أو الرموز المرتبطة ببروتوكولات قائمة على Solana مثل Drift، فإن التأثير العملي للProposal هذا غير واضح حتى الآن من التقارير المتاحة. عادةً ما تُنظر إلى التغييرات التي تركز على الأمان بعد استغلال كخطوة نحو تعزيز مرونة الشبكة، على الرغم من أن التداعيات الكاملة تعتمد على كيفية تنفيذ Proposal واعتماده.
لا يزال الاقتراح لإيقاف استخدام الرموز الثابتة الدائمة في مراحله المبكرة، مع بقاء تفاصيل التنفيذ قيد التأكيد. يجب على القراء توقع مزيد من التوضيحات التقنية مع مناقشة مجتمع مطوري Solana للتغيير استجابةً لاختراق Drift.
الأسئلة الشائعة
ما هي القيم الثابتة على سولانا؟
الـ nonces الدائمة ميزة في معاملات سولانا تسمح لمعاملات الموقع بالبقاء صالحة لفترة أطول من نافذة انتهاء الصلاحية القصيرة النموذجية للشبكة، مما يدعم حالات الاستخدام مثل التوقيع غير المتصل.
لماذا يقترح المطورون التخلي عن الرموز الثابتة؟
وفقًا لـ CryptoBriefing، يتبع الاقتراح اختراق Drift، مما يشير إلى أن المطورين يرون صلة بين الاستغلال والمخاطر المرتبطة بتصاريح المعاملات طويلة الأمد، على الرغم من أن التفاصيل الفنية الكاملة لم تُكشف بعد.
ما هو دريفت وما الذي حدث في الاختراق؟
درift هي بورصة لامركزية تعمل على سلسلة سولانا وتوفر منتجات تداول مثل العقود الآجلة الدائمة. لم تتضمن التقارير المتاحة تفاصيل محددة عن الاختراق نفسه.
هل سيغير هذا الاقتراح طريقة عمل معاملات سولانا لجميع المستخدمين؟
قد يؤثر ذلك على التطبيقات والمطورين الذين يعتمدون على الـ nonces الدائمة لتوقيع المعاملات المتأخرة أو غير المتصلة، على الرغم من أن الأثر الأوسع على مستخدمي الشبكة العاديين لم يُحدد بعد.