Солана Исправляет Критическую Ошибку Быстро, но Пожертвовала ли Она Децентрализацией?

• Солана исправила баг Token-2022, который грозил неограниченной эмиссией токенов.
• Исправление было развёрнуто за два дня, но отсутствовала прозрачность.
• Ответ валидаторов вызвал опасения по поводу централизации.

16 апреля 2025 года была обнаружена критическая проблема безопасности при безопасной передаче стандарта Token-2022 на базе фонда Solana. Эта проблема позволяла злоумышленникам потенциально изменять доказательства с нулевым знанием, что привело к несанкционированному созданию токенов или краже активов пользователей. Хотя проблему оперативно решили и решение было распространено в течение двух дней, данный инцидент активизировал дискуссии о централизации в сети Solana.

Фонд Solana заявил, что проблема могла быть связана с конфиденциальными транзакциями Token-2022 в 2022 году, которые используют доказательства нулевого знания для поддержания анонимности транзакций. Возможным был эксплойт, позволяющий создать бесконечное количество токенов или исчерпать ресурсы из учетных записей пользователей, если бы им удалось воспользоваться этим. Однако к счастью, во время этого инцидента средства не были потеряны.

18 апреля 2025 года патч был оперативно реализован с важной помощью от таких участников как Anza, Firedancer, JiTo, Asymmetric Research, NeoDyne и OtterSec, которые слаженно сотрудничали. Благодаря этой скоординированной работе большинство валидаторов сети успели принять обновлённый код к тому времени, что значительно укрепило защиту сети против потенциальных уязвимостей. Фонд Solana позже представил всесторонний анализ этого инцидента в посмертном отчёте, опубликованном 2 мая 2025 года.

Однако частное решение проблемы вызвало критику. Некоторые считают, что такая стратегия подрывает прозрачность, так как Фонд принял решение скрыть уязвимость до тех пор, пока не будет найдено решение. Критики на платформах вроде X подвергли этот метод критике, подчеркивая потенциальные риски централизации, особенно учитывая, что скоординированные действия небольшой группы валидаторов могут вызвать сомнения в децентрализованной структуре Solana.

Быстрый Решение, Скрытые Риски

Фонд Соланы выпустил всеобъемлющий отчет, описывающий последовательность событий вокруг инцидента. 16 апреля была выявлена уязвимость, что побудило нас незамедлительно начать работу над решением. Исправление было реализовано в течение 48 часов, обеспечивая стабильность сети. Стоит отметить, что отчет подтвердил отсутствие компрометации средств пользователей за этот период. Кроме того, функция, позволяющая проводить конфиденциальные переводы, была усилена для предотвращения потенциального злоупотребления.

Результатом разрешения ситуации стал положительный итог, однако отсутствие немедленного публичного объявления вызвало споры. Некоторые стороны опасаются, что пользователи не были проинформированы о возможных рисках до внедрения исправления, которое было оперативно осуществлено в течение двух дней. Они утверждают, что подобная непрозрачность может ослабить доверие к репутации децентрализации Solana, особенно с учетом усиливающегося контроля со стороны регулирующих органов.

Согласно аудиту Halborn 2023 года, программа Token-2022 содержала уязвимости, которые позволяли пользователям избегать комиссий за перевод или перемещать неотчуждаемые токены. Эти проблемы были устранены, но недавний инцидент подчеркивает продолжающиеся сложности в обеспечении безопасности в быстро меняющемся мире блокчейн технологий.

Выбор фонда в пользу скорости над прозрачностью вызвал сравнения с предыдущими событиями в мире криптовалют. Например, коллапс Terra-Luna 2022 года подчеркнул недоверие к централизованному принятию решений внутри блокчейн сетей из-за их непрозрачности. Хотя ситуация с Solana может отличаться, этот инцидент служит напоминанием о том, что безопасность и открытость являются взаимозависимыми аспектами любой системы.

Опасения по поводу централизации выходят на первый план.

Децентрализованная природа Solana вызвала опасения после быстрого принятия решений среди валидаторов, что подчеркнуто в посте от 5 мая 2025 года на платформе X компанией NeoMa Ventures. В этом посте они выразили беспокойство о том, что сравнительно небольшая группа может так быстро внедрять изменения, что предполагает потенциальную централизацию, противоречащую фундаментальным принципам технологии блокчейн. Этот вопрос соответствует текущим дискуссиям внутри криптосообщества относительно управления и контроля.

Как аналитик, я размышлял о выборе модели доказательства доли (proof-of-stake) Соланой, подробно описанной в ее white paper. Эта модель предлагает впечатляющую масштабируемость и скорость, однако сосредоточивает влияние среди меньшего числа валидаторов, что потенциально может вызывать опасения. Недавний инцидент усилил призывы к большей прозрачности и улучшению стандартов раскрытия информации для восстановления доверия пользователей.

Смотрите также

• Коды игры «Креветочная игра» (январь 2025 г.)

• Какой лучший моб в Моб Контрол?

• Романтика скоростного прохождения с нашим гайдом по гекс-подаркам и химии Warframe

• Roblox: Коды движения Island of Move (май 2024 г.)

• Once Human: Прохождение головоломки Дейтонской больницы

• Все материалы для крафта в Infinity Nikki и как их получить

• Моддер пытается вернуть многопользовательские возможности в Project Zomboid Build 42

• Обзор Keep Driving

• Лучшие места для баз в Project Zomboid (сборка 42)

• Roblox: коды для школьных обручей (май 2024 г.)

2025-05-06 06:36