Solana 開發者提議在 Drift 攻擊後停用持久性非數

iconCoinrise
分享
AI summary icon精華摘要
Solana 開發者在 Drift(基於 Solana 的去中心化交易所)近期遭受攻擊後,正推動停用持久非數。持久非數可讓交易在長時間內保持有效,有助於離線簽名,但也帶來風險。此舉正值市場情緒轉變,受關注的山寨幣面臨日益增加的審視。恐懼與貪婪指數顯示出混合訊號,交易者正密切關注安全更新。有關技術變更和上線時間表的詳細資訊尚未公布。

一項新提案旨在逐步淘汰與近期 Drift 黑客事件相關的交易功能

根據 CryptoBriefing 的報導,Solana 開發者已提出一項提案,以退役持久性 nonce。此建議源於在 Solana 區塊鏈上構建的去中心化交易所 Drift 發生的一起安全事件。

持久非重複數是 Solana 網路的一項功能,可讓交易的有效期長於標準交易。與通常在未處理時迅速過期的典型 Solana 交易不同,持久非重複數交易可提前簽署並稍後提交。此設計支援離線簽署、排程交易和某些多重簽名工作流程等使用情境。

然而,這種靈活性也可能帶來風險。由於持久非重複數交易在被明確使用或取消前一直有效,若帳戶權限或簽名密鑰處理不當,可能會產生一個窗口期,讓已簽署的交易被利用。目前公開的報告尚未詳細說明持久非重複數與 Drift 黑客事件之間的具體關聯,但該提案的時機表明開發人員認為這之間存在值得解決的關聯。

Drift 是運行於 Solana 上的多家去中心化交易所之一,提供永續合約及其他交易產品。針對去中心化金融協議的駭客攻擊與漏洞利用,仍是區塊鏈生態中持續存在的挑戰,通常會促使受影響的協議及底層網絡的開發者社群迅速作出技術回應。

在安全事件發生後,提出退役或限制核心網路功能並不罕見。區塊鏈團隊經常權衡功能與攻擊面之間的取捨。移除持久性 nonce 可能簡化 Solana 上的交易驗證邏輯,從而關閉一類與長期交易授權相關的漏洞。但同時,任何此類變更都需考慮目前依賴該功能的合法應用程式。

該提案似乎仍處於早期階段。CryptoBriefing 的報告未說明實施時間表,也未詳述此變更是否需要網路升級、治理投票,或僅僅是對在 Solana 上開發的開發者建議的最佳實踐調整。進一步的技術細節,包括如何遷移使用持久性 nonce 的現有應用程式,尚未公布。

Solana 的架構預設以高吞吐量和短交易有效性窗口為基礎,此設計旨在降低某些重放和排序風險。持久非數(Durable nonces)作為該模型的例外被引入,專門為那些無法即時提交交易的工作流程提供支援。根據實際攻擊事件重新評估此例外,反映了活躍開發的區塊鏈網路常見的迭代式安全強化過程。

市場影響

任何涉及 Solana 核心基礎設施的提案,通常都會引起在該網絡上構建去中心化應用程式的開發者的關注,因為交易機制的變更可能需要他們更新代碼。如果耐用非隨機數被廢除,目前依賴延遲或離線交易簽名的協議可能需要採用替代方案。

對於持有 SOL 或與 Solana 基礎協議(如 Drift)相關代幣的交易者和持倉者而言,根據現有報導,此提案的實際市場影響尚不明确。在遭受攻擊後進行的安全性調整通常被視為增強網絡韌性的一步,但其全部影響取決於該提案的實施與採用方式。

撤銷持久性 nonce 的提案仍處於初期階段,具體實施細節尚待確認。讀者應期待在 Solana 開發者社群針對 Drift 黑客事件討論此變更時,獲得進一步的技術說明。

常見問題

Solana 上的持久非隨機數是什麼?

持久非隨機數是 Solana 交易的一項功能,可讓已簽名的交易有效時間長於網路通常的短暫過期窗口,支援離線簽名等使用情境。

為何開發人員建議停用持久性非隨機數?

根據 CryptoBriefing 的報導,該提案是在 Drift 遭駭後提出的,暗示開發人員認為此次攻擊與長期交易授權所帶來的風險有關,但尚未公開完整的技術細節。

什麼是 Drift?黑客攻擊發生了什麼?

Drift 是一個運行於 Solana 區塊鏈上的去中心化交易所,提供永續合約等交易產品。現有報導未包含此次駭客攻擊的具體細節。

這項提案會改變所有用戶的 Solana 交易方式嗎?

這可能影響依賴持久非隨機數進行延遲或離線交易簽署的應用程式和開發者,但對日常網路使用者的廣泛影響尚未明確。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。