Một đề xuất mới nhằm loại bỏ dần một tính năng giao dịch liên quan đến vụ hack Drift gần đây
Các nhà phát triển Solana đã đề xuất ngừng sử dụng durable nonces, theo một báo cáo từ CryptoBriefing. Đề xuất này được đưa ra sau một sự cố bảo mật liên quan đến Drift, một sàn giao dịch phi tập trung được xây dựng trên blockchain Solana.
Các nonce bền vững là một tính năng của mạng Solana cho phép các giao dịch duy trì tính hợp lệ trong thời gian dài hơn so với các giao dịch tiêu chuẩn. Khác với các giao dịch Solana thông thường, vốn hết hạn nhanh nếu không được xử lý, các giao dịch có nonce bền vững có thể được ký trước và gửi sau. Thiết kế này hỗ trợ các trường hợp sử dụng như ký ngoại tuyến, giao dịch được lên lịch và một số quy trình multisig.
Tuy nhiên, sự linh hoạt này cũng có thể gây ra rủi ro. Vì giao dịch có nonce bền vững vẫn giữ nguyên tính hợp lệ cho đến khi được sử dụng hoặc hủy bỏ rõ ràng, nó có thể tạo ra một khoảng thời gian trong đó giao dịch đã ký có thể bị khai thác nếu quyền truy cập tài khoản hoặc khóa ký bị xử lý không đúng cách. Các cơ chế chính xác kết nối nonce bền vững với vụ hack Drift chưa được làm rõ trong các báo cáo hiện có, nhưng thời điểm đề xuất này cho thấy các nhà phát triển nhận thấy một mối liên hệ đáng để giải quyết.
Drift là một trong nhiều sàn giao dịch phi tập trung hoạt động trên Solana, cung cấp giao sau vĩnh viễn và các sản phẩm giao dịch khác. Các vụ hack và khai thác nhắm vào các giao thức tài chính phi tập trung vẫn là thách thức tái diễn xuyên suốt các hệ sinh thái blockchain, thường thúc đẩy các phản ứng kỹ thuật nhanh chóng từ cả giao thức bị ảnh hưởng lẫn cộng đồng nhà phát triển của mạng cơ sở.
Các đề xuất nhằm loại bỏ hoặc hạn chế các tính năng cốt lõi của mạng lưới không phải là điều hiếm gặp sau các sự cố bảo mật. Các đội ngũ blockchain thường cân nhắc sự đánh đổi giữa tính năng và bề mặt tấn công. Việc xóa bỏ các nonce bền vững có thể đơn giản hóa logic xác thực giao dịch trên Solana, từ đó đóng lại một lớp lỗ hổng liên quan đến các ủy quyền giao dịch kéo dài. Đồng thời, bất kỳ thay đổi nào như vậy đều cần xem xét các ứng dụng hợp lệ hiện đang dựa vào tính năng này.
Dự án dường như đang ở giai đoạn đầu. Báo cáo của CryptoBriefing không nêu rõ thời gian biểu để thực hiện, cũng không chi tiết liệu thay đổi này có yêu cầu nâng cấp mạng, bỏ phiếu quản trị, hay chỉ đơn thuần là một sự thay đổi trong các thực hành tốt nhất được khuyến nghị cho các nhà phát triển xây dựng trên Solana. Các thông số kỹ thuật cụ thể hơn, bao gồm cách các ứng dụng hiện tại sử dụng durable nonces sẽ được di chuyển, vẫn chưa được tiết lộ.
Kiến trúc của Solana được xây dựng dựa trên thông lượng cao và các cửa sổ thời gian hợp lệ giao dịch ngắn theo mặc định, một lựa chọn thiết kế nhằm giảm các rủi ro về phát lại và sắp xếp thứ tự. Các durable nonces đã được giới thiệu như một ngoại lệ đối với mô hình này, cụ thể để hỗ trợ các quy trình làm việc nơi việc gửi giao dịch ngay lập tức là không thực tế. Việc đánh giá lại ngoại lệ này trong bối cảnh một vụ khai thác thực tế phản ánh kiểu củng cố bảo mật lặp đi lặp lại phổ biến trong các mạng blockchain đang được phát triển tích cực.
Tác động thị trường
Bất kỳ đề xuất nào liên quan đến hạ tầng cốt lõi của Solana đều thu hút sự chú ý từ các nhà phát triển xây dựng các ứng dụng phi tập trung trên mạng, vì những thay đổi về cơ chế giao dịch có thể yêu cầu cập nhật mã trên phía họ. Nếu các nonce bền vững bị loại bỏ, các giao thức hiện đang dựa vào việc ký giao dịch chậm hoặc ngoại tuyến có thể cần áp dụng các phương pháp thay thế.
Đối với các nhà giao dịch và chủ sở hữu SOL hoặc các token liên quan đến các giao thức dựa trên Solana như Drift, tác động thực tế của đề xuất này vẫn chưa rõ ràng từ các báo cáo hiện có. Những thay đổi tập trung vào bảo mật sau một vụ khai thác thường được xem là bước tiến nhằm tăng cường khả năng chống chịu của mạng lưới, dù toàn bộ hệ quả phụ thuộc vào cách đề xuất được thực thi và chấp nhận.
Đề xuất loại bỏ các durable nonces vẫn đang ở giai đoạn đầu, với các chi tiết triển khai vẫn chưa được xác nhận. Người đọc nên mong đợi thêm các làm rõ kỹ thuật khi cộng đồng nhà phát triển Solana thảo luận về thay đổi này nhằm phản ứng với vụ hack Drift.
Câu hỏi thường gặp
Các nonce bền vững trên Solana là gì?
Các nonce bền vững là một tính năng giao dịch của Solana cho phép các giao dịch đã ký duy trì tính hợp lệ trong thời gian dài hơn khung thời gian hết hạn ngắn thông thường của mạng, hỗ trợ các trường hợp sử dụng như ký ngoại tuyến.
Tại sao các nhà phát triển đề xuất nghỉ hưu các durable nonces?
Theo CryptoBriefing, đề xuất này xuất hiện sau vụ hack Drift, cho thấy các nhà phát triển nhận thấy mối liên hệ giữa vụ khai thác và các rủi ro liên quan đến các ủy quyền giao dịch có thời gian kéo dài, mặc dù các chi tiết kỹ thuật đầy đủ chưa được tiết lộ.
Drift là gì và đã xảy ra gì trong vụ tấn công?
Drift là một sàn giao dịch phi tập trung hoạt động trên blockchain Solana, cung cấp các sản phẩm giao dịch như giao sau vĩnh viễn. Các chi tiết cụ thể về vụ tấn công không được bao gồm trong các báo cáo hiện có.
Liệu đề xuất này sẽ thay đổi cách các giao dịch Solana hoạt động đối với tất cả người dùng không?
Điều này có thể ảnh hưởng đến các ứng dụng và nhà phát triển phụ thuộc vào các nonce bền vững để ký giao dịch chậm hoặc ngoại tuyến, mặc dù tác động rộng hơn đối với người dùng mạng hàng ngày vẫn chưa được xác định.