Новое предложение направлено на постепенное отключение функции транзакции, связанной с недавним хаком Drift
Разработчики Solana выдвинули предложение по выводу из употребления долгосрочных nonce, согласно отчету CryptoBriefing. Это предложение последовало за инцидентом с безопасностью, связанным с Drift — децентрализованной биржей, построенной на блокчейне Solana.
Долговечные nonce — это функция сети Solana, позволяющая транзакциям оставаться действительными в течение более длительного периода, чем стандартные транзакции. В отличие от типичных транзакций Solana, которые быстро истекают, если не обрабатываются, транзакции с долговечным nonce можно подписать заранее и отправить позже. Такой подход поддерживает такие сценарии использования, как офлайн-подпись, запланированные транзакции и определённые рабочие процессы мультиподписи.
Однако такая гибкость также может создавать риски. Поскольку транзакция с долговечным nonce остается действительной до тех пор, пока она не будет явно использована или отменена, она может создать окно, в течение которого подписанная транзакция может быть использована, если разрешения аккаунта или ключи подписи будут неправильно обработаны. Точные механизмы, связывающие долговечные nonce с хаком Drift, не были подробно описаны в доступных отчетах, но временные рамки предложения указывают на то, что разработчики видят связь, заслуживающую внимания.
Drift — одна из нескольких децентрализованных бирж, работающих на Solana, предлагающих перпетуальные фьючерсы и другие торговые продукты. Взломы и эксплуатации, направленные на протоколы децентрализованных финансов, остаются постоянной проблемой для всех экосистем блокчейнов, часто вызывая быстрые технические реакции как от затронутого протокола, так и от сообщества разработчиков базовой сети.
Предложения по выводу из эксплуатации или ограничению ключевых функций сети не являются необычными после инцидентов безопасности. Команды блокчейна часто взвешивают компромисс между функциональностью и поверхностью атаки. Удаление долговременных nonce может упростить логику проверки транзакций в Solana, потенциально закрыв класс уязвимостей, связанных с длительными авторизациями транзакций. В то же время любое такое изменение должно учитывать легитимные приложения, которые в настоящее время зависят от этой функции.
Предложение, по всей видимости, находится на ранней стадии. Отчет CryptoBriefing не указывает сроки внедрения, а также не уточняет, потребует ли это изменение обновления сети, голосования по управлению или просто изменения рекомендуемых практик для разработчиков, создающих приложения на Solana. Дополнительные технические детали, включая способ миграции существующих приложений, использующих долгосрочные nonce, еще не были раскрыты.
Архитектура Solana по умолчанию построена вокруг высокой пропускной способности и коротких окон действительности транзакций — это дизайнерское решение направлено на снижение определённых рисков повторной отправки и упорядочивания. Долговременные nonce были введены как исключение из этой модели специально для сценариев, где немедленная отправка транзакций невозможна. Пересмотр этого исключения в свете реальной эксплуатации уязвимости отражает типичный для активно развивающихся блокчейн-сетей итеративный процесс усиления безопасности.
Влияние на рынок
Любое предложение, затрагивающее базовую инфраструктуру Solana, привлекает внимание разработчиков, создающих децентрализованные приложения на сети, поскольку изменения в механизме транзакций могут потребовать обновления кода с их стороны. Если долгосрочные неоны будут отменены, протоколы, в настоящее время полагающиеся на отложенную или оффлайн-подпись транзакций, могут вынуждены перейти на альтернативные подходы.
Для трейдеров и держателей SOL или токенов, привязанных к протоколам на базе Solana, таким как Drift, практический рыночный эффект этого предложения пока неясен из имеющихся отчетов. Безопасностные изменения после эксплуатации уязвимости обычно воспринимаются как шаг к укреплению устойчивости сети, хотя полные последствия зависят от того, как будет реализовано и принято это предложение.
Предложение по выводу из эксплуатации долговечных nonce находится на ранней стадии, и детали реализации еще не подтверждены. Читатели могут ожидать дальнейших технических пояснений по мере того, как сообщество разработчиков Solana обсуждает это изменение в ответ на хак Drift.
Часто задаваемые вопросы
Что такое долговечные nonce на Solana?
Долговечные nonce — это функция транзакций Solana, позволяющая подписанному транзакции оставаться действительной дольше, чем стандартный короткий срок действия сети, что поддерживает такие сценарии использования, как офлайн-подпись.
Почему разработчики предлагают отказаться от долговременных nonce?
Согласно CryptoBriefing, предложение следует за хаком Drift и предполагает, что разработчики видят связь между эксплуатацией и рисками, связанными с длительными авторизациями транзакций, хотя полные технические детали не были раскрыты.
Что такое Drift и что произошло во время хака?
Drift — это децентрализованная биржа, работающая на блокчейне Solana, которая предлагает торговые продукты, такие как перпетуальные фьючерсы. Конкретные детали самого взлома в доступных отчетах не были указаны.
Изменит ли это предложение способ работы транзакций Solana для всех пользователей?
Это может повлиять на приложения и разработчиков, которые полагаются на долговременные nonce для отложенной или оффлайн-подписи транзакций, хотя общий эффект для обычных пользователей сети пока не указан.