一項新提案旨在逐步淘汰與近期 Drift 黑客事件相關的交易功能
根據 CryptoBriefing 的報導,Solana 開發者已提出一項提案,以退役持久性 nonce。此建議源於在 Solana 區塊鏈上構建的去中心化交易所 Drift 發生的一起安全事件。
持久非重複數是 Solana 網路的一項功能,可讓交易的有效期長於標準交易。與通常在未處理時迅速過期的典型 Solana 交易不同,持久非重複數交易可提前簽署並稍後提交。此設計支援離線簽署、排程交易和某些多重簽名工作流程等使用情境。
然而,這種靈活性也可能帶來風險。由於持久非重複數交易在被明確使用或取消前一直有效,若帳戶權限或簽名密鑰處理不當,可能會產生一個窗口期,讓已簽署的交易被利用。目前公開的報告尚未詳細說明持久非重複數與 Drift 黑客事件之間的具體關聯,但該提案的時機表明開發人員認為這之間存在值得解決的關聯。
Drift 是運行於 Solana 上的多家去中心化交易所之一,提供永續合約及其他交易產品。針對去中心化金融協議的駭客攻擊與漏洞利用,仍是區塊鏈生態中持續存在的挑戰,通常會促使受影響的協議及底層網絡的開發者社群迅速作出技術回應。
在安全事件發生後,提出退役或限制核心網路功能並不罕見。區塊鏈團隊經常權衡功能與攻擊面之間的取捨。移除持久性 nonce 可能簡化 Solana 上的交易驗證邏輯,從而關閉一類與長期交易授權相關的漏洞。但同時,任何此類變更都需考慮目前依賴該功能的合法應用程式。
該提案似乎仍處於早期階段。CryptoBriefing 的報告未說明實施時間表,也未詳述此變更是否需要網路升級、治理投票,或僅僅是對在 Solana 上開發的開發者建議的最佳實踐調整。進一步的技術細節,包括如何遷移使用持久性 nonce 的現有應用程式,尚未公布。
Solana 的架構預設以高吞吐量和短交易有效性窗口為基礎,此設計旨在降低某些重放和排序風險。持久非數(Durable nonces)作為該模型的例外被引入,專門為那些無法即時提交交易的工作流程提供支援。根據實際攻擊事件重新評估此例外,反映了活躍開發的區塊鏈網路常見的迭代式安全強化過程。
市場影響
任何涉及 Solana 核心基礎設施的提案,通常都會引起在該網絡上構建去中心化應用程式的開發者的關注,因為交易機制的變更可能需要他們更新代碼。如果耐用非隨機數被廢除,目前依賴延遲或離線交易簽名的協議可能需要採用替代方案。
對於持有 SOL 或與 Solana 基礎協議(如 Drift)相關代幣的交易者和持倉者而言,根據現有報導,此提案的實際市場影響尚不明确。在遭受攻擊後進行的安全性調整通常被視為增強網絡韌性的一步,但其全部影響取決於該提案的實施與採用方式。
撤銷持久性 nonce 的提案仍處於初期階段,具體實施細節尚待確認。讀者應期待在 Solana 開發者社群針對 Drift 黑客事件討論此變更時,獲得進一步的技術說明。
常見問題
Solana 上的持久非隨機數是什麼?
持久非隨機數是 Solana 交易的一項功能,可讓已簽名的交易有效時間長於網路通常的短暫過期窗口,支援離線簽名等使用情境。
為何開發人員建議停用持久性非隨機數?
根據 CryptoBriefing 的報導,該提案是在 Drift 遭駭後提出的,暗示開發人員認為此次攻擊與長期交易授權所帶來的風險有關,但尚未公開完整的技術細節。
什麼是 Drift?黑客攻擊發生了什麼?
Drift 是一個運行於 Solana 區塊鏈上的去中心化交易所,提供永續合約等交易產品。現有報導未包含此次駭客攻擊的具體細節。
這項提案會改變所有用戶的 Solana 交易方式嗎?
這可能影響依賴持久非隨機數進行延遲或離線交易簽署的應用程式和開發者,但對日常網路使用者的廣泛影響尚未明確。




