Sebuah cadangan baharu bertujuan untuk menghentikan ciri transaksi yang berkaitan dengan serangan Drift baru-baru ini
Pembangun Solana telah mengemukakan cadangan untuk membatalkan durable nonces, menurut laporan dari CryptoBriefing. Cadangan ini mengikuti insiden keselamatan yang melibatkan Drift, sebuah bursa terdesentralisasi yang dibina di atas blok rantai Solana.
Nonce tahan lama ialah ciri rangkaian Solana yang membolehkan transaksi kekal sah selama tempoh yang lebih panjang berbanding transaksi biasa. Berbeza dengan transaksi Solana biasa yang tamat tempoh dengan cepat jika tidak diproses, transaksi nonce tahan lama boleh ditandatangani terlebih dahulu dan dihantar kemudian. Reka bentuk ini menyokong kes penggunaan seperti penandatanganan luar talian, transaksi yang dijadualkan, dan alur kerja multisig tertentu.
Kefleksibelan itu, bagaimanapun, juga boleh memperkenalkan risiko. Kerana transaksi nonce tahan lama kekal sah sehingga ia digunakan atau dibatalkan secara eksplisit, ia boleh mencipta jendela di mana transaksi yang ditandatangani mungkin dieksploitasi jika kebenaran akaun atau kunci penandatanganan ditangani dengan tidak betul. Mekanik tepat yang menghubungkan nonce tahan lama dengan serangan Drift belum diterangkan dalam laporan yang tersedia, tetapi masa cadangan itu menunjukkan pembangun melihat hubungan yang patut ditangani.
Drift merupakan salah satu bursa terdesentralisasi yang beroperasi di atas Solana, menawarkan niaga hadapan abadi dan produk perdagangan lainnya. Serangan dan eksploitasi yang menargetkan protokol keuangan terdesentralisasi tetap menjadi cabaran berulang di seluruh ekosistem blok rantai, sering memicu tindakan teknikal pantas daripada protokol yang terkesan dan komuniti pembangun rangkaian asas.
Cadangan untuk membatalkan atau menghadkan ciri-ciri rangkaian utama bukanlah perkara yang tidak biasa selepas insiden keselamatan. Pasukan blok rantai sering menimbangkan kompromi antara fungsi dan permukaan serangan. Menghapuskan nonce yang tahan lama boleh menyederhanakan logik pengesahan transaksi di seluruh Solana, berpotensi menutup satu kelas kerentanan yang berkaitan dengan autorisasi transaksi yang berpanjangan. Pada masa yang sama, sebarang perubahan seperti itu perlu mengambil kira aplikasi sah yang sedang bergantung pada ciri ini.
Cadangan tersebut kelihatan berada pada peringkat awal. Laporan CryptoBriefing tidak menyatakan jangka masa untuk pelaksanaan, juga tidak menerangkan sama ada perubahan tersebut memerlukan peningkatan rangkaian, undi tata tertib, atau hanya peralihan kepada amalan terbaik yang disarankan kepada pembangun yang membina di atas Solana. Butiran teknikal lanjut, termasuk bagaimana aplikasi sedia ada yang menggunakan durable nonces akan dipindahkan, belum lagi diumumkan.
Arsitektur Solana dibina berdasarkan throughput tinggi dan jendela kesahihan transaksi singkat secara lalai, pilihan reka bentuk yang bertujuan untuk mengurangkan risiko main ulang dan pengurutan tertentu. Nombor tahan lama diperkenalkan sebagai pengecualian kepada model ini, khususnya untuk menampung alur kerja di mana penghantaran transaksi segera tidak praktikal. Menilai semula pengecualian ini berdasarkan eksploitasi dunia nyata mencerminkan jenis pengerasan keselamatan berterusan yang biasa berlaku dalam rangkaian blok rantai yang aktif dibangunkan.
Kesan Pasaran
Sebarang cadangan yang menyentuh infrastruktur asas Solana cenderung menarik perhatian pembangun yang membina aplikasi terdesentralisasi di rangkaian tersebut, kerana perubahan kepada mekanisme transaksi boleh memerlukan kemas kini kod di pihak mereka. Jika nonces tahan lama ditarik balik, protokol yang sekarang bergantung kepada penandatanganan transaksi tertunda atau luar talian mungkin perlu mengambil pendekatan alternatif.
Bagi pedagang dan pemegang SOL atau token yang berkaitan dengan protokol berbasis Solana seperti Drift, kesan pasaran praktikal usul ini belum jelas daripada laporan yang tersedia. Perubahan yang berfokus pada keselamatan selepas eksploit biasanya dipandang sebagai langkah menuju penguatan ketahanan rangkaian, walaupun keseluruhan implikasi bergantung kepada bagaimana usul ini dilaksanakan dan diadopsi.
Cadangan untuk membatalkan nonce tahan lama masih berada dalam peringkat awal, dengan butiran pelaksanaan yang masih perlu dikonfirmasi. Pembaca harus mengharapkan penjelasan teknikal lanjut semasa komuniti pembangun Solana membincangkan perubahan tersebut sebagai tindak balas terhadap serangan Drift.
Soalan Lazim
Apakah nonce tahan lama di Solana?
Nonce tahan lama ialah ciri transaksi Solana yang membolehkan transaksi yang ditandatangani kekal sah selama lebih lama daripada jangka masa tamat tempoh singkat rangkaian, menyokong kes penggunaan seperti penandatanganan luar talian.
Mengapakah pembangun mencadangkan untuk membatalkan durable nonces?
Menurut CryptoBriefing, cadangan itu mengikuti serangan Drift, menunjukkan bahawa pembangun melihat hubungan antara eksploitasi dan risiko yang berkaitan dengan autorisasi transaksi jangka panjang, walaupun butiran teknikal penuh belum diumumkan.
Apa itu Drift dan apa yang berlaku dalam serangan itu?
Drift ialah bursa terdesentralisasi yang beroperasi di blok rantai Solana yang menawarkan produk perdagangan seperti niaga hadapan kekal. Butiran spesifik mengenai serangan itu tidak termasuk dalam laporan yang tersedia.
Akankah cadangan ini mengubah cara transaksi Solana berfungsi untuk semua pengguna?
Ia boleh mempengaruhi aplikasi dan pembangun yang bergantung kepada nonce tahan lama untuk penandatanganan transaksi yang ditangguhkan atau luar talian, walaupun kesan luas terhadap pengguna rangkaian harian belum dinyatakan.