Isang bagong propuesta ay naglalayong tanggalin ang isang tampok sa transaksyon na kaugnay sa bagong hack sa Drift
Ang mga developer ng Solana ay nagsumite ng isang propuesta para tanggalin ang durable nonces, ayon sa isang ulat mula sa CryptoBriefing. Ang panukala ay sumunod sa isang insidente sa seguridad na kinasasangkutan ng Drift, isang decentralized exchange na binuo sa blockchain ng Solana.
Ang durable nonces ay isang tampok ng network ng Solana na nagpapahintulot sa mga transaksyon na manatiling wasto sa mas mahabang panahon kaysa sa karaniwang mga transaksyon. Sa pagkakaiba sa karaniwang mga transaksyon ng Solana, na mawawala nang mabilis kung hindi proseso, ang mga transaksyon na may durable nonce ay maaaring lagdaan sa harap at isumite mamaya. Ang disenyo na ito ay sumusuporta sa mga paggamit tulad ng offline signing, jadwalad na mga transaksyon, at tiyak na mga multisig workflow.
Ang pagkakaroon ng fleksibilidad, gayunpaman, ay maaaring magdulot ng panganib. Dahil ang isang durable nonce transaction ay nananatiling valid hanggang sa ito ay eksplisitong gamitin o kanselahin, maaari itong lumikha ng isang panahon kung saan maaaring mapagamit ang isang nagsign na transaction kung ang mga pahintulot ng account o mga signing key ay hindi maayos na pinangangasiwaan. Ang eksaktong mekanismo na nag-uugnay sa durable nonces sa Drift hack ay hindi pa nabigay sa mga available na ulat, ngunit ang panahon ng proyekto ay nagmumungkahi na ang mga developer ay nakikita ang isang ugnayan na dapat tugunan.
Ang Drift ay isa sa mga decentralized exchange na gumagana sa Solana, na nag-aalok ng perpetual futures at iba pang trading products. Ang mga hack at exploit na tumutukoy sa mga protokolo ng decentralized finance ay patuloy na isang hamon sa mga blockchain ecosystem, madalas na nagpapakilala ng mabilis na teknikal na tugon mula sa apektadong protokolo at sa komunidad ng developer ng ilalim na network.
Hindi kakaunti ang mga propostal na itigil o limitahan ang mga pangunahing tampok ng network pagkatapos ng mga insidente sa seguridad. Madalas na isinasaalang-alang ng mga koponan ng blockchain ang kompromiso sa pagitan ng functionality at attack surface. Ang pag-alis ng durable nonces ay maaaring mapasimple ang lohika ng pagpapatotoo sa transaksyon sa across Solana, na maaaring isara ang isang klase ng mga vulnerability na kaugnay ng matagal na panahong pagpapahintulot sa transaksyon. Samantala, kailangan ng anumang ganitong pagbabago na isama ang mga legal na aplikasyon na kasalukuyang nakasalalay sa tampok na ito.
Ang panukala ay tila nasa maagang yugto. Ang ulat ng CryptoBriefing ay hindi nagtatakda ng timeline para sa pagsasagawa, ni hindi ito inilalarawan kung ang pagbabago ay nangangailangan ng network upgrade, botohan sa pamamahala, o simpleng pagbabago sa pinakamabuting praktika na inirerekomenda sa mga developer na gumagawa sa Solana. Hindi pa ipinahayag ang karagdagang teknikal na detalye, kabilang ang paraan kung paano maaaring i-migrate ang mga umiiral na aplikasyon na gumagamit ng durable nonces.
Ang arkitektura ng Solana ay binuo sa paligid ng mataas na throughput at maikling mga window ng validity ng transaksyon bilang default, isang desisyon na gawing maliit ang ilang mga panganib sa replay at pagkakasunod-sunod. Ang durable nonces ay ipinakilala bilang isang paglalabas sa modelo na iyon, partikular upang suportahan ang mga workflow kung деy walang praktikal na agad na pagsumbong ng transaksyon. Ang pagbabalik-aral sa paglalabas na ito sa ilalim ng isang real-world exploit ay nagpapakita ng uri ng iteratibong pagpapalakas ng seguridad na karaniwan sa mga aktibong inaangat na blockchain networks.
Epekto sa Merkado
Ang anumang propuesta na tumatalakay sa pangunahing infrastruktura ng Solana ay karaniwang nagdudulot ng atensyon mula sa mga developer na gumagawa ng mga decentralized application sa network, dahil ang mga pagbabago sa mekanismo ng transaksyon ay maaaring magrequire ng mga update sa code sa kanilang panig. Kung itatanggal ang durable nonces, ang mga protokolo na kasalukuyang nakasalalay sa delayed o offline transaction signing ay maaaring kailangang mag-adopt ng alternatibong paraan.
Para sa mga trader at tagapag-iiwan ng SOL o mga token na may kinalaman sa mga protokolo batay sa Solana tulad ng Drift, ang praktikal na epekto ng panukalang ito sa merkado ay hindi pa malinaw mula sa mga available na ulat. Ang mga pagbabago na nakatuon sa seguridad pagkatapos ng isang paglabag ay karaniwang itinuturing bilang isang hakbang patungo sa pagpapalakas ng kakayahang mag-resilience ng network, bagaman ang buong epekto ay nakasalalay sa paano isasagawa at ikinakabuhay ang panukala.
Nasa maagap na yugto pa ang panukala para sirain ang mga matatag na nonce, at ang mga detalye ng implementasyon ay patuloy pa ring ipapakita. Dapat asahan ng mga mambabasa ang karagdagang teknikal na paliwanag habang pinag-uusapan ng komunidad ng developer ng Solana ang pagbabago bilang tugon sa Drift hack.
Madaling Tanong
Ano ang mga durable nonces sa Solana?
Ang durable nonces ay isang tampok ng Solana transaction na nagpapahintulot sa mga nagsign na transaction na manatiling wasto nang higit sa karaniwang maikling tagal ng pag-expire ng network, na sumusuporta sa mga gamit tulad ng offline signing.
Bakit hinihingi ng mga developer na itigil ang mga durable nonces?
Ayon sa CryptoBriefing, ang panukala ay sumusunod sa Drift hack, na nagmumungkahi na ang mga developer ay nakikita ang ugnayan sa exploit at mga panganib na kaugnay ng matagal na pagpapahintulot sa transaksyon, bagaman hindi pa ipinakilala ang buong teknikal na detalye.
Ano ang Drift at ano ang nangyari sa hack?
Ang Drift ay isang decentralized exchange na gumagana sa blockchain ng Solana na nag-aalok ng mga produkto sa pagtinda tulad ng perpetual futures. Hindi kasama sa available na ulat ang mga partikular na detalye ng hack.
Magbabago ba ang panukalang ito kung paano gumagana ang mga transaksyon ng Solana para sa lahat ng mga user?
Maaaring mag-apekto sa mga aplikasyon at developer na nakasalalay sa durable na nonces para sa delayed o offline transaction signing, bagaman ang mas malawak na epekto sa karaniwang mga gumagamit ng network ay hindi pa nakasaad.