Нове пропозиція спрямована на поступове видалення функції транзакції, пов’язаної з недавнім хаком Drift
Розробники Solana запропонували вивести з експлуатації тривалі нонси, згідно зі звітом CryptoBriefing. Ця пропозиція виникла після інциденту з безпекою, пов’язаного з Drift — децентралізованою біржею, побудованою на блокчейні Solana.
Стійкі nonce — це функція мережі Solana, яка дозволяє транзакціям залишатися дійсними протягом довшого періоду, ніж звичайні транзакції. На відміну від типових транзакцій Solana, які швидко термінують, якщо їх не оброблено, транзакції зі стійким nonce можна підписати заздалегідь і надіслати пізніше. Цей підхід підтримує випадки використання, такі як підписування офлайн, заплановані транзакції та певні робочі процеси мультипідпису.
Ця гнучкість, однак, також може вносити ризики. Оскільки транзакція з постійним nonce залишається дійсною до моменту її явного використання або скасування, вона може створювати вікно, протягом якого підписана транзакція може бути використана, якщо дозволи акаунту або ключі підпису обробляються неправильно. Точні механізми, що пов’язують постійні nonce з хаком Drift, у доступних звітах не деталізовані, але час подання пропозиції вказує на те, що розробники бачать зв’язок, який варто вирішити.
Drift — це одна з кількох децентралізованих бірж, які функціонують на Solana, і пропонує перпетуальні ф'ючерси та інші торгівельні продукти. Хаки та експлуатації, спрямовані на протоколи децентралізованої фінансовості, залишаються постійним викликом у всіх екосистемах блокчейнів, часто викликаючи швидкі технічні реакції як від постраждалого протоколу, так і від спільноти розробників базової мережі.
Пропозиції щодо виведення з експлуатації або обмеження ключових функцій мережі не є незвичними після інцидентів безпеки. Команди блокчейну часто зважують компроміс між функціональністю та поверхнею атаки. Видалення тривалих нонсів може спростити логіку перевірки транзакцій у Solana, потенційно закривши клас уразливостей, пов’язаних із довготривалими авторизаціями транзакцій. Разом із тим, будь-яка така зміна повинна враховувати легітимні застосунки, які зараз залежать від цієї функції.
Пропозиція, схоже, перебуває на початковій стадії. Звіт CryptoBriefing не вказує терміни реалізації, а також не деталізує, чи вимагатиме ця зміна оновлення мережі, голосування з питань управління чи просто зміну рекомендованих практик для розробників, які створюють додатки на Solana. Додаткові технічні деталі, включаючи те, як будуть мігрувати існуючі застосунки, що використовують тривалі nonce, ще не були розкриті.
Архітектура Solana за замовчуванням побудована навколо високої пропускної здатності та коротких вікон дійсності транзакцій — це рішення прийнято для зменшення певних ризиків повторного відтворення та порядку. Дурабл-номери були введені як виняток з цієї моделі, зокрема для підтримки сценаріїв, де негайна відправка транзакцій є непрактичною. Перегляд цього винятку на тлі реального експлойту відображає тип ітеративного підсилення безпеки, характерного для активно розроблюваних блокчейн-мереж.
Вплив на ринок
Будь-яка пропозиція, що стосується основної інфраструктури Solana, зазвичай привертає увагу розробників, які створюють децентралізовані додатки на мережі, оскільки зміни в механіці транзакцій можуть вимагати оновлення коду з їхнього боку. Якщо тривалі нонси будуть виведені з експлуатації, протоколи, які зараз залежать від сповіненої або офлайн-підписки транзакцій, можуть змусити використовувати альтернативні підходи.
Для трейдерів і власників SOL або токенів, пов’язаних із протоколами на основі Solana, такими як Drift, практичний ринковий ефект цієї пропозиції ще не зрозумілий на основі наявних звітів. Зміни, спрямовані на безпеку, після експлойту зазвичай сприймаються як крок до підсилення стійкості мережі, хоча повні наслідки залежать від того, як буде реалізована та прийнята ця пропозиція.
Пропозиція щодо виведення з експлуатації тривалих нонсів перебуває на початковій стадії, а деталі реалізації ще не підтверджені. Читачі можуть очікувати додаткових технічних пояснень, поки спільнота розробників Solana обговорює цю зміну у відповідь на хакерську атаку Drift.
Часто задавані запитання
Що таке тривалі нонси на Solana?
Сталі нонси — це функція транзакцій Solana, яка дозволяє підписаним транзакціям залишатися дійсними довше, ніж типовий короткий термін дії мережі, що підтримує випадки використання, такі як підписування автономно.
Чому розробники пропонують вивести з експлуатації тривалі нонси?
За даними CryptoBriefing, пропозиція виникла після хакерського нападу на Drift і вказує на те, що розробники бачать зв’язок між експлуатацією та ризиками, пов’язаними з довготривалими авторизаціями транзакцій, хоча повні технічні деталі не були розкриті.
Що таке Drift і що сталося під час хакування?
Drift — це децентралізована біржа, яка працює на блокчейні Solana і пропонує торгові продукти, такі як перпетуальні ф'ючерси. Конкретні деталі самого хаку не були включені у доступні звіти.
Чи змінить ця пропозиція спосіб роботи транзакцій Solana для всіх користувачів?
Це може вплинути на застосунки та розробників, які залежать від постійних нонсів для сповільненого або офлайн-підписання транзакцій, хоча загальний вплив на звичайних користувачів мережі ще не визначено.