Yeni bir öneri, son Drift hakerlik olayıyla ilişkili bir işlem özelliğini kaldırmayı hedefliyor.
Solana geliştiricileri, CryptoBriefing tarafından yapılan bir rapora göre, dayanıklı nonceleri emeklilik sürecine sokma önerisinde bulundu. Bu öneri, Solana blok zinciri üzerinde inşa edilmiş olan merkeziyetsiz bir borsa olan Drift ile ilgili bir güvenlik olayının ardından geldi.
Sabit nonceler, standart işlemlerden daha uzun süre geçerli kalmasını sağlayan Solana ağı özelliğidir. İşlenmezse hızlıca süresi dolan tipik Solana işlemlerinin aksine, sabit nonce işlemlerini önceden imzalayıp daha sonra gönderebilirsiniz. Bu tasarım, ofline imzalama, planlı işlemler ve bazı çok imzalı iş akışları için kullanılır.
Ancak bu esneklik aynı zamanda risk de doğurabilir. Sürekli nonce işlemi, açıkça kullanılmadığı veya iptal edilmediği sürece geçerli kalır; bu nedenle hesap izinleri veya imzalama anahtarları yanlış yönetilirse, imzalanmış bir işlemin istismar edilebileceği bir pencere oluşabilir. Sürekli noncelerin Drift hainliğiyle bağlantısının tam mekanikleri, mevcut raporlamalarda ayrıntılı olarak verilmemiştir, ancak önerinin zamanlaması, geliştiricilerin ele alınması değerli bir bağlantı gördüğünü göstermektedir.
Drift, Solana üzerinde çalışan birkaç dezentralize edilmiş borsadan biridir ve sonsuz vadeli işlemler ve diğer işlem ürünlerini sunar. Dezentralize finans protokollerine yönelik saldırılar ve istismarlar, blok zinciri ekosistemleri boyunca tekrarlayan bir zorluk olarak kalır ve genellikle etkilenen protokolün ve temel ağın geliştirici topluluğunun hızlı teknik tepkilerini tetikler.
Güvenlik olaylarından sonra temel ağ özelliklerini kapatma veya kısıtlama önerileri nadir değildir. Blok zinciri takımları, işlevsellik ve saldırı yüzeyi arasında dengeleri sıkça değerlendirir. Kalıcı nonce'leri kaldırma, Solana üzerindeki işlem doğrulama mantığını basitleştirebilir ve uzun ömürlü işlem yetkilendirmeleriyle ilişkili bir sınıf zafiyeti kapatmayı sağlayabilir. Aynı zamanda, bu tür bir değişiklik, şu anda bu özelliği kullanan meşru uygulamaları da dikkate almalıdır.
Öneri henüz erken bir aşamada görünüyor. CryptoBriefing'in raporu, uygulamanın ne zaman gerçekleştirileceği konusunda bir zaman çizelgesi belirtmiyor, aynı zamanda bu değişikliğin bir ağ yükseltmesi, bir yönetim oylaması mı yoksa Solana üzerinde geliştirme yapan geliştiricilere önerilen en iyi uygulamalardaki bir değişim mi gerektireceğini detaylandırmıyor. Daha önceki uygulamaların dayanıklı nonceleri kullanarak nasıl aktarılacağı dahil olmak üzere daha fazla teknik ayrıntı henüz açıklanmadı.
Solana'nın mimarisi, varsayılan olarak yüksek verimlilik ve kısa işlem geçerlilik pencereleri etrafında inşa edilmiştir; bu tasarım seçimi, belirli tekrarlama ve sıralama risklerini azaltmayı amaçlar. Dayanıklı nonceler, hemen işlem göndermenin pratik olmadığı senaryoları desteklemek için bu modele istisna olarak eklenmiştir. Gerçek bir istismar ışığında bu istisnayı yeniden değerlendirmek, aktif olarak geliştirilen blok zinciri ağlarında yaygın olan yinelemeli güvenlik güçlendirme türüdür.
Piyasa Etkisi
Solana temel altyapısını etkileyen her öneri, ağ üzerinde dezentralize uygulamalar geliştiren geliştiricilerden dikkat çeker, çünkü işlem mekanizmalarındaki değişiklikler tarafında kod güncellemelerini gerektirebilir. Sürekli nonceler kapatılırsa, şu anda gecikmeli veya çevrimdışı işlem imzalamaya dayanan protokoller alternatif yaklaşımlara geçmek zorunda kalabilir.
SOL veya Drift gibi Solana tabanlı protokollere bağlı tokenlara sahip traderlar ve sahipler için, bu önerinin pratik piyasa etkisi, mevcut raporlamalardan henüz net değildir. Bir istismardan sonra güvenlik odaklı değişiklikler genellikle ağ direncini güçlendirmeye doğru bir adım olarak görülür, ancak tam etkiler önerinin nasıl uygulanmasına ve benimsenmesine bağlıdır.
Sürekli nonce'ları emeklilik önerisi henüz erken aşamada olup, uygulama detayları henüz onaylanmamıştır. Okuyucular, Solana geliştirici topluluğunun Drift hainliği üzerine bu değişikliğe verdiği yanıtla daha fazla teknik açıklamalar beklemelidir.
Sıkça Sorulan Sorular
Solana'da dayanıklı nonceler nedir?
Sürekli nonceler, imzalı işlemlerin ağıın tipik kısa sona erme penceresinden daha uzun süre geçerli kalmasını sağlayan bir Solana işlem özelliğidir ve ofline imzalama gibi kullanım senaryularını destekler.
Geliştiriciler, kalıcı noncelerin emekliliğini neden öneriyor?
CryptoBriefing'e göre, önerimiz Drift hainliğinden sonra geldi ve geliştiricilerin, istismar ile uzun ömürlü işlem yetkilendirmeleriyle ilişkili riskler arasında bir bağlantı gördüğünü gösteriyor, ancak tam teknik detaylar açıklanmadı.
Drift nedir ve hainde ne oldu?
Drift, Solana blok zinciri üzerinde çalışan bir dezentralize borsadır ve sonsuz vadeli işlemler gibi trading ürünleri sunar. Erişilebilir raporlamada hainin kendisine ait özel detaylar yer almamıştır.
Bu teklif, Solana işlemlerinin tüm kullanıcılar için nasıl çalışacağını değiştirecek mi?
Sürekli noncelere dayalı uygulamaları ve gecikmeli veya çevrimdışı işlem imzalamayı kullanan geliştiricileri etkileyebilir, ancak günlük ağ kullanıcıları üzerindeki daha geniş etki henüz belirtilmemiştir.