Uma nova proposta visa eliminar gradualmente um recurso de transação relacionado ao recente hack da Drift
Desenvolvedores da Solana apresentaram uma proposta para aposentar nonces duráveis, segundo um relatório do CryptoBriefing. A sugestão segue um incidente de segurança envolvendo o Drift, uma exchange descentralizada construída na blockchain da Solana.
Nonces duráveis são um recurso da rede Solana que permite que as transações permaneçam válidas por períodos mais longos do que as transações padrão. Ao contrário das transações típicas da Solana, que expiram rapidamente se não forem processadas, as transações com nonce durável podem ser assinadas com antecedência e enviadas posteriormente. Esse design suporta casos de uso como assinatura offline, transações agendadas e certos fluxos de trabalho multisig.
Essa flexibilidade, no entanto, também pode introduzir risco. Como uma transação com nonce duradouro permanece válida até ser explicitamente utilizada ou cancelada, ela pode criar uma janela durante a qual uma transação assinada pode ser explorada se as permissões da conta ou as chaves de assinatura forem mal gerenciadas. Os mecanismos exatos que ligam os nonces duradouros ao hack do Drift não foram detalhados nos relatos disponíveis, mas o momento da proposta sugere que os desenvolvedores veem uma ligação digna de ser abordada.
Drift é uma das várias exchanges descentralizadas operando na Solana, oferecendo futuros perpétuos e outros produtos de negociação. Ataques e explorações direcionados a protocolos de finanças descentralizadas permanecem um desafio recorrente em todos os ecossistemas de blockchain, frequentemente provocando respostas técnicas rápidas tanto do protocolo afetado quanto da comunidade de desenvolvedores da rede subjacente.
Propostas para aposentar ou restringir recursos da rede principal não são incomuns após incidentes de segurança. As equipes de blockchain frequentemente avaliam o equilíbrio entre funcionalidade e superfície de ataque. Remover nonces duradouros poderia simplificar a lógica de validação de transações na Solana, potencialmente fechando uma classe de vulnerabilidades ligadas a autorizações de transações de longa duração. Ao mesmo tempo, qualquer mudança desse tipo precisaria considerar aplicações legítimas que atualmente dependem desse recurso.
A proposta parece estar em estágio inicial. O relatório do CryptoBriefing não especifica um cronograma para implementação, nem detalha se a mudança exigiria uma atualização da rede, uma votação de governança ou simplesmente uma mudança nas melhores práticas recomendadas aos desenvolvedores que constroem sobre o Solana. Especificações técnicas adicionais, incluindo como as aplicações existentes que utilizam nonces duráveis seriam migradas, ainda não foram divulgadas.
A arquitetura da Solana é construída em torno de alto rendimento e janelas de validade de transação curtas por padrão, uma escolha de design destinada a reduzir certos riscos de replay e ordenação. Os nonces duráveis foram introduzidos como uma exceção a esse modelo, especificamente para acomodar fluxos de trabalho onde a submissão imediata de transações não é prática. Reavaliar essa exceção à luz de uma exploração do mundo real reflete o tipo de fortalecimento iterativo de segurança comum em redes blockchain ativamente desenvolvidas.
Impacto no Mercado
Qualquer proposta que toque na infraestrutura central do Solana tende a atrair a atenção dos desenvolvedores que constroem aplicações descentralizadas na rede, pois alterações nos mecanismos de transação podem exigir atualizações de código em seu lado. Se os nonces duradouros forem aposentados, os protocolos atualmente baseados em assinatura de transações atrasadas ou offline podem precisar adotar abordagens alternativas.
Para traders e detentores de SOL ou tokens vinculados a protocolos baseados em Solana, como o Drift, o efeito prático do mercado desta proposta ainda não está claro nos relatórios disponíveis. Alterações voltadas para segurança após uma exploração são geralmente vistas como um passo em direção ao fortalecimento da resiliência da rede, embora as implicações completas dependam de como a proposta for implementada e adotada.
A proposta para aposentar nonces duráveis ainda está em estágios iniciais, com detalhes de implementação a serem confirmados. Os leitores devem esperar mais esclarecimentos técnicos à medida que a comunidade de desenvolvedores da Solana discute a variação em resposta ao hack da Drift.
Perguntas Frequentes
O que são nonces duráveis no Solana?
Nonces duráveis são um recurso de transação da Solana que permite que transações assinadas permaneçam válidas por mais tempo do que o curto período de expiração típico da rede, suportando casos de uso como assinatura offline.
Por que os desenvolvedores estão propondo a aposentadoria de nonces duráveis?
De acordo com o CryptoBriefing, a proposta segue o ataque ao Drift, sugerindo que os desenvolvedores vejam uma conexão entre a exploração e os riscos associados a autorizações de transação de longa duração, embora os detalhes técnicos completos não tenham sido divulgados.
O que é Drift e o que aconteceu no hack?
Drift é uma exchange descentralizada operando na blockchain Solana que oferece produtos de negociação, como futuros perpétuos. Detalhes específicos do ataque em si não foram incluídos nos relatos disponíveis.
Essa proposta alterará o funcionamento das transações do Solana para todos os usuários?
Pode afetar aplicações e desenvolvedores que dependem de nonces duráveis para assinatura de transações atrasadas ou off-line, embora o impacto mais amplo sobre os usuários normais da rede ainda não tenha sido especificado.