Sebuah usulan baru bertujuan untuk menghentikan fitur transaksi yang terkait dengan peretasan Drift terbaru
Para pengembang Solana telah mengajukan usulan untuk mem pensiunkan durable nonces, menurut laporan dari CryptoBriefing. Usulan ini menyusul insiden keamanan yang melibatkan Drift, sebuah bursa terdesentralisasi yang dibangun di atas blockchain Solana.
Durable nonces adalah fitur jaringan Solana yang memungkinkan transaksi tetap valid selama periode yang lebih lama daripada transaksi standar. Berbeda dengan transaksi Solana biasa yang kedaluwarsa cepat jika tidak diproses, transaksi durable nonce dapat ditandatangani terlebih dahulu dan dikirimkan kemudian. Desain ini mendukung penggunaan seperti penandatanganan offline, transaksi terjadwal, dan beberapa alur kerja multisig.
K fleksibilitas ini, bagaimanapun, juga dapat memperkenalkan risiko. Karena transaksi durable nonce tetap valid hingga secara eksplisit digunakan atau dibatalkan, ia dapat menciptakan jendela di mana transaksi yang ditandatangani mungkin dieksploitasi jika izin akun atau kunci penandatanganan ditangani dengan sembarangan. Mekanisme tepat yang menghubungkan durable nonces dengan serangan Drift belum dijelaskan dalam laporan yang tersedia, tetapi waktu pengajuan ini menunjukkan bahwa pengembang melihat hubungan yang layak untuk ditangani.
Drift adalah salah satu bursa terdesentralisasi yang beroperasi di Solana, menawarkan futures perpetu dan produk perdagangan lainnya. Serangan dan eksploitasi yang menargetkan protokol keuangan terdesentralisasi tetap menjadi tantangan berulang di seluruh ekosistem blockchain, seringkali memicu respons teknis cepat dari protokol yang terdampak dan komunitas pengembang jaringan dasarnya.
Usulan untuk menghentikan atau membatasi fitur inti jaringan bukanlah hal yang tidak biasa setelah insiden keamanan. Tim blockchain sering mempertimbangkan tradeoff antara fungsionalitas dan permukaan serangan. Menghapus nonce yang tahan lama dapat menyederhanakan logika validasi transaksi di seluruh Solana, berpotensi menutup sekelompok kerentanan yang terkait dengan otorisasi transaksi jangka panjang. Pada saat yang sama, setiap perubahan semacam itu perlu mempertimbangkan aplikasi sah yang saat ini bergantung pada fitur tersebut.
Proposal tampaknya berada pada tahap awal. Laporan CryptoBriefing tidak menentukan jadwal implementasi, maupun merinci apakah perubahan ini memerlukan peningkatan jaringan, pemungutan suara tata kelola, atau hanya pergeseran praktik terbaik yang direkomendasikan kepada pengembang yang membangun di atas Solana. Spesifikasi teknis lebih lanjut, termasuk bagaimana aplikasi yang ada yang menggunakan durable nonces akan dipindahkan, belum diungkapkan.
Arsitektur Solana secara default dibangun untuk mendukung throughput tinggi dan jendela validitas transaksi singkat, sebuah pilihan desain yang bertujuan mengurangi risiko replay dan pengurutan tertentu. Durable nonces diperkenalkan sebagai pengecualian terhadap model tersebut, khususnya untuk menyesuaikan alur kerja di mana pengiriman transaksi segera tidak praktis. Meninjau ulang pengecualian ini mengingat eksploitasi dunia nyata mencerminkan jenis penguatan keamanan iteratif yang umum terjadi pada jaringan blockchain yang aktif dikembangkan.
Dampak Pasar
Setiap usulan yang menyentuh infrastruktur inti Solana cenderung menarik perhatian dari pengembang yang membangun aplikasi terdesentralisasi di jaringan, karena perubahan pada mekanisme transaksi dapat memerlukan pembaruan kode di sisi mereka. Jika durable nonces ditarik, protokol yang saat ini bergantung pada penandatanganan transaksi tertunda atau offline mungkin perlu mengadopsi pendekatan alternatif.
Bagi trader dan pemegang SOL atau token yang terkait dengan protokol berbasis Solana seperti Drift, efek pasar praktis dari proposal ini belum jelas dari laporan yang tersedia. Perubahan yang berfokus pada keamanan setelah eksploitasi umumnya dipandang sebagai langkah menuju penguatan ketahanan jaringan, meskipun dampak penuhnya tergantung pada bagaimana proposal ini diimplementasikan dan diadopsi.
Usulan untuk menghentikan durable nonces masih berada pada tahap awal, dengan rincian implementasi yang masih perlu dikonfirmasi. Pembaca dapat mengharapkan klarifikasi teknis lebih lanjut seiring komunitas pengembang Solana membahas perubahan ini sebagai respons terhadap serangan Drift.
Pertanyaan yang Sering Diajukan
Apa itu durable nonces di Solana?
Nonce tahan lama adalah fitur transaksi Solana yang memungkinkan transaksi yang ditandatangani tetap valid lebih lama dari jendela kedaluwarsa singkat jaringan, mendukung penggunaan seperti penandatanganan offline.
Mengapa pengembang mengusulkan untuk menghentikan penggunaan durable nonces?
Menurut CryptoBriefing, proposal tersebut mengikuti serangan Drift, menunjukkan bahwa pengembang melihat hubungan antara eksploitasi dan risiko yang terkait dengan otorisasi transaksi berjangka panjang, meskipun detail teknis lengkap belum diungkapkan.
Apa itu Drift dan apa yang terjadi dalam peretasan tersebut?
Drift adalah bursa terdesentralisasi yang beroperasi di blockchain Solana yang menawarkan produk perdagangan seperti futures perpetu. Detail spesifik dari serangan itu tidak disertakan dalam laporan yang tersedia.
Apakah usulan ini akan mengubah cara transaksi Solana bekerja untuk semua pengguna?
Ini bisa memengaruhi aplikasi dan pengembang yang bergantung pada nonce yang tahan lama untuk penandatanganan transaksi yang ditunda atau offline, meskipun dampak lebih luas terhadap pengguna jaringan sehari-hari belum ditentukan.