Une nouvelle proposition vise à éliminer une fonctionnalité de transaction liée au récent piratage de Drift
Les développeurs de Solana ont soumis une proposition pour retirer les nonces durables, selon un rapport de CryptoBriefing. Cette suggestion fait suite à un incident de sécurité impliquant Drift, une plateforme d'échange décentralisée construite sur la blockchain Solana.
Les nonces durables sont une fonctionnalité du réseau Solana qui permet aux transactions de rester valables pendant une période plus longue que les transactions standard. Contrairement aux transactions Solana classiques, qui expirent rapidement si elles ne sont pas traitées, les transactions avec nonce durable peuvent être signées à l'avance et soumises ultérieurement. Ce design prend en charge des cas d'utilisation tels que la signature hors ligne, les transactions planifiées et certains flux de travail multisig.
Cependant, cette flexibilité peut également introduire des risques. Étant donné qu'une transaction à nonce durable reste valide jusqu'à ce qu'elle soit explicitement utilisée ou annulée, elle peut créer une fenêtre pendant laquelle une transaction signée pourrait être exploitée si les autorisations du compte ou les clés de signature sont mal gérées. Les mécanismes exacts liant les nonces durables au piratage de Drift n'ont pas été détaillés dans les rapports disponibles, mais le moment de la proposition suggère que les développeurs voient un lien méritant d'être traité.
Drift est l'une des plusieurs plateformes d'échange décentralisées opérant sur Solana, offrant des futures perpétuels et d'autres produits de trading. Les piratages et exploitations ciblant les protocoles de finance décentralisée restent un défi récurrent au sein des écosystèmes blockchain, incitant souvent des réponses techniques rapides de la part du protocole concerné et de la communauté de développeurs du réseau sous-jacent.
Les propositions de retirer ou de restreindre des fonctionnalités du réseau principal ne sont pas inhabituelles après des incidents de sécurité. Les équipes blockchain évaluent fréquemment le compromis entre fonctionnalité et surface d'attaque. Supprimer les nonces durables pourrait simplifier la logique de validation des transactions sur Solana, en fermant potentiellement une classe de vulnérabilités liées aux autorisations de transaction à long terme. Toutefois, tout tel changement devrait prendre en compte les applications légitimes qui s'appuient actuellement sur cette fonctionnalité.
La proposition semble se trouver à un stade précoce. Le rapport de CryptoBriefing ne précise pas de calendrier pour la mise en œuvre, ni si ce changement nécessiterait une mise à niveau du réseau, un vote de gouvernance, ou simplement un changement des meilleures pratiques recommandées aux développeurs construisant sur Solana. D'autres spécifications techniques, notamment la manière dont les applications existantes utilisant des nonces durables seraient migrées, n'ont pas encore été divulguées.
L'architecture de Solana est conçue par défaut pour une haute débit et des fenêtres de validité des transactions courtes, un choix de conception visant à réduire certains risques de rejeu et d'ordre. Les nonces durables ont été introduits comme une exception à ce modèle, spécifiquement pour adapter les flux de travail où la soumission immédiate des transactions n'est pas pratique. Réévaluer cette exception à la lumière d'une exploitation réelle reflète le type de renforcement itératif de la sécurité courant dans les réseaux blockchain activement développés.
Impact sur le marché
Toute proposition concernant l'infrastructure centrale de Solana attire généralement l'attention des développeurs construisant des applications décentralisées sur le réseau, car les modifications des mécanismes de transaction peuvent nécessiter des mises à jour de code de leur côté. Si les nonces durables sont abandonnés, les protocoles actuellement basés sur la signature de transactions retardée ou hors ligne devront adopter des approches alternatives.
Pour les traders et les détenteurs de SOL ou de jetons liés à des protocoles basés sur Solana comme Drift, l'effet pratique de cette proposition n'est pas encore clair selon les rapports disponibles. Les modifications axées sur la sécurité suivant une exploitation sont généralement perçues comme une étape vers le renforcement de la résilience du réseau, bien que les implications complètes dépendent de la manière dont la proposition sera mise en œuvre et adoptée.
La proposition de retirer les nonces durables est encore à ses débuts, les détails de mise en œuvre n'étant pas encore confirmés. Les lecteurs peuvent s'attendre à davantage de clarifications techniques alors que la communauté de développeurs de Solana discute du changement en réponse au piratage de Drift.
Questions fréquemment posées
Qu'est-ce que les nonces durables sur Solana ?
Les nonces durables sont une fonctionnalité des transactions Solana qui permet aux transactions signées de rester valides plus longtemps que la fenêtre d'expiration courte typique du réseau, facilitant des cas d'utilisation comme la signature hors ligne.
Pourquoi les développeurs proposent-ils de retirer les nonces durables ?
Selon CryptoBriefing, la proposition fait suite au piratage de Drift, suggérant que les développeurs voient un lien entre l'exploit et les risques liés aux autorisations de transaction à long terme, bien que les détails techniques complets n'aient pas été divulgués.
Qu'est-ce que Drift et qu'est-ce qui s'est produit lors du piratage ?
Drift est une plateforme d'échange décentralisée opérant sur la blockchain Solana qui propose des produits de trading tels que des futures perpétuels. Les détails spécifiques de l'attaque elle-même n'ont pas été inclus dans les rapports disponibles.
Cette proposition va-t-elle modifier le fonctionnement des transactions Solana pour tous les utilisateurs ?
Cela pourrait affecter les applications et les développeurs qui dépendent de nonces durables pour la signature de transactions différées ou hors ligne, bien que l'impact plus large sur les utilisateurs quotidiens du réseau ne soit pas encore précisé.