در پی هک اخیر پروتکل Drift که از قابلیت nonceهای پایدار (durable nonces) در شبکه سولانا سوءاستفاده کرد، توسعهدهندگان هسته سولانا پیشنهاد بازنشستگی تدریجی این ویژگی را مطرح کردهاند. نonceهای پایدار به کاربران و پروتکلها اجازه میدهند تراکنشهایی بسازند که برخلاف تراکنشهای معمولی سولانا، به یک blockhash اخیر وابسته نیستند و میتوانند برای مدت نامحدود معتبر بمانند؛ ویژگیای که برای امضای آفلاین، کیفپولهای چندامضایی و زیرساختهای نهادی بسیار کاربردی بوده اما همزمان یک سطح حمله اضافی ایجاد کرده است. در هک Drift، مهاجمان با بهرهگیری از همین مکانیزم توانستند تراکنشهای مخرب را بهگونهای ساختار دهند که کنترلهای امنیتی معمول را دور بزنند و بخشی از داراییهای پروتکل را خارج کنند. بر همین اساس، پیشنهاد جدید بهدنبال حذف یا محدودسازی این قابلیت در سطح پروتکل سولانا برای کاهش سطح حمله مشابه در آینده است. با این حال، منتقدان هشدار میدهند که چنین تغییری میتواند گردشکارهای موجود بسیاری از صرافیها، کیفپولهای سختافزاری و شرکتهای نگهداری دارایی دیجیتال را مختل کند، چرا که این نهادها اغلب برای فرآیندهای تأیید چندمرحلهای و امضای آفلاین به nonceهای پایدار متکی هستند. برخی فعالان اکوسیستم سولانا نگراناند که این تصمیم، در صورت اجرای عجولانه، میتواند اعتماد نهادهای مالی بزرگ به زیرساخت سولانا را که بهتازگی در حال رشد بوده، تضعیف کند. بحثها همچنان در جریان است و جامعه توسعهدهندگان سولانا باید میان افزایش امنیت شبکه و حفظ سازگاری با کاربردهای نهادی موجود، توازن مناسبی پیدا کند. این ماجرا بار دیگر نشان میدهد که آسیبپذیریهای سطح پروتکل در شبکههای لایه یک، حتی زمانی که مستقیماً به کد یک برنامه غیرمتمرکز مربوط نباشند، میتوانند پیامدهای گستردهای برای کل اکوسیستم داشته باشند.
سولانا در تریدیار: سیگنال سولانا
این خبر ترجمه و بازنویسی گزارشی از cryptobriefing با عنوان اصلی «Solana proposes retiring durable nonces after the Drift hack» است. تحلیل و جمعبندی فارسی از تریدیار است.