$SOL تُعزّز سولانا حمايتها بعد استغلال ثغرة بقيمة 270 مليون دولار في Drift.
قدّم مطوّرو سولانا المقترح الرسمي SIMD-0723 لإزالة الـ«nonces الدائمة» (durable nonces)، وهي ميزة كانت تتيح إبقاء المعاملات الموقّعة صالحة لأسابيع، متجاوزةً مدة الصلاحية المعتادة البالغة 30 ثانية.
لماذا قرروا إزالتها؟
- اختراق أمني: أتاحت هذه النافذة الزمنية غير المحدودة للمهاجمين سحب أكثر من 270 مليون دولار من Drift في أبريل، بعد الاحتفاظ بموافقات سابقة.
- استقرار الشبكة: تسببت هذه الميزة في عام 2022 بنزاع أوقف الشبكة لمدة 4.5 ساعات، واليوم لا يتجاوز عدد الحسابات التي تتركز فيها 97.5% من هذا الحجم، 555 حسابًا، ويُستخدم معظمها في الرسائل المزعجة والروبوتات.
📌 تعتمد منصات التداول والجهات المؤسسية على هذه المرونة لتوقيع التحويلات من أجهزة معزولة عن الإنترنت (air-gapped). ولتجنّب الاحتكاكات التشغيلية، لن يُطبّق الإلغاء قبل 5 مايو 2027، ما يمنح الوقت لتدقيق بدائل مثل Programmatic Signer من Anza أو Vector من Blueshift.
هل تعتقد أن إزالة التوقيعات التي لا تنتهي صلاحيتها هي الخطوة الحاسمة لحماية التمويل اللامركزي (DeFi)، أم أنها ستسبب احتكاكًا غير ضروري لكبار أمناء الحفظ؟
#solana #SeguridadCrypto
قدّم مطوّرو سولانا المقترح الرسمي SIMD-0723 لإزالة الـ«nonces الدائمة» (durable nonces)، وهي ميزة كانت تتيح إبقاء المعاملات الموقّعة صالحة لأسابيع، متجاوزةً مدة الصلاحية المعتادة البالغة 30 ثانية.
لماذا قرروا إزالتها؟
- اختراق أمني: أتاحت هذه النافذة الزمنية غير المحدودة للمهاجمين سحب أكثر من 270 مليون دولار من Drift في أبريل، بعد الاحتفاظ بموافقات سابقة.
- استقرار الشبكة: تسببت هذه الميزة في عام 2022 بنزاع أوقف الشبكة لمدة 4.5 ساعات، واليوم لا يتجاوز عدد الحسابات التي تتركز فيها 97.5% من هذا الحجم، 555 حسابًا، ويُستخدم معظمها في الرسائل المزعجة والروبوتات.
📌 تعتمد منصات التداول والجهات المؤسسية على هذه المرونة لتوقيع التحويلات من أجهزة معزولة عن الإنترنت (air-gapped). ولتجنّب الاحتكاكات التشغيلية، لن يُطبّق الإلغاء قبل 5 مايو 2027، ما يمنح الوقت لتدقيق بدائل مثل Programmatic Signer من Anza أو Vector من Blueshift.
هل تعتقد أن إزالة التوقيعات التي لا تنتهي صلاحيتها هي الخطوة الحاسمة لحماية التمويل اللامركزي (DeFi)، أم أنها ستسبب احتكاكًا غير ضروري لكبار أمناء الحفظ؟
#solana #SeguridadCrypto