У квітні учасники мережі Solana здійснили термінове оновлення для вирішення серйозної вразливості безпеки, яка могла дозволити нападникам карбувати та красти токени. Проте, скоординовані зусилля з виконання заходів пом’якшення та виправлення вразливості викликали занепокоєння щодо рівня децентралізації мережі.
Аварійне оновлення Solana викликає занепокоєння щодо її справжнього рівня децентралізації
АВТОР
ПОДІЛИТИСЯ
Тихе екстрене оновлення Solana викликає занепокоєння серед акторів криптогалузі щодо децентралізації
Швидкі дії, які вжили актори мережі Solana для пом’якшення серйозної вразливості минулого місяця, викликали занепокоєння щодо рівня децентралізації мережі. Як повідомляється в постмортем звіті, опублікованому Фундацією Solana 2 травня, валідатори скоординували набір з двох виправлень, які вирішили вразливість, що потенційно дозволяла нападникам карбувати необмежені токени та знімати токени з будь-якого облікового запису, тихо застосовуючи ряд виправлень.
Хоча вразливість не була експлуатована, основні проекти валідаторів Solana тихо скоординували цю дію, яка була застосована 17 квітня.
Навіть якщо дії були зосереджені на захисті користувачів мережі та їх коштів, швидкість цієї дії та рівень координації між акторами мережі залишили деяких занепокоєними можливим змовою цих же акторів для внесення шкідливих змін у протокол.
Грант Хаммер, засновник Etherealize, маркетингової інституції, яка є частиною екосистеми Ethereum, критикував цю дію, підкреслюючи, що такого роду розвиток може бути реалізовано і для менш благородних цілей.
Він запитав:
Якщо ваш ланцюжок може зробити хард-форк за одну ніч з невеликою групою валідаторів дата-центру в чат-кімнаті Discord, що ще він може зробити за одну ніч? Вкрасти, заморозити або видалити ваші активи, можливо?
Більше того, він цікавився, що станеться у випадку гіпотетичної примусової атаки з боку урядовців проти Анатолія Яковенка, співзасновника Solana Labs.
Хоча критики стверджують, що в такій самій ситуації розробники біткоїну та ефіруму повелися б аналогічно, Хаммер підкреслив, що відмінність полягає у часі та координації, яких потребувало б таке завдання. “Це не блокчейн — це прославлений відділ компанії,” він підсумував.
Це вже другий раз, коли Solana застосувала екстрене оновлення: в серпні критичне питання безпеки було виправлено аналогічно, викликавши занепокоєння тією ж поведінкою на той час.
Дізнайтеся більше: Anza зобов’язується масштабувати Solana до 1 мільйона транзакцій на секунду
