Sebuah proposal Solana berencana menghapus fitur durable nonces, yang paling cepat berlaku pada 5 Mei 2027. Penilaian saya: ini lebih tampak seperti perbaikan mekanisme dengan manfaat keamanan yang jelas, tetapi biayanya diremehkan. Dampak utamanya akan ditanggung kustodian yang bergantung pada penandatanganan offline, bukan pengguna biasa. Penilaian ini berlaku dengan asumsi proposal berjalan sesuai jadwal saat ini dan kustodian memang mengandalkan fitur tersebut untuk melakukan penandatanganan dan pemindahan dana.
Menurut laporan CoinDesk, fitur ini pernah muncul dalam serangan terhadap Drift yang melibatkan dana sebesar 270 juta dolar AS. Nilai mekanisme durable nonces adalah memungkinkan transaksi tetap berlaku setelah ditandatangani, tanpa menjadi tidak valid akibat perubahan hash blok di blockchain. Dengan begitu, pihak yang menandatangani secara offline dapat menandatangani lebih dahulu dan menyiarkannya kemudian. Namun, kemudahan ini juga menciptakan jeda waktu antara penandatanganan dan eksekusi. Jika kewenangan atau proses penandatanganan disalahgunakan, jangka waktu berlakunya transaksi pun menjadi lebih panjang. Menurut pengamatan saya, arah perbaikan keamanannya mudah dipahami; tantangannya adalah migrasi: proses yang semula dirancang untuk penandatanganan offline perlu dibangun ulang. Selama masa transisi, proses lama dan baru akan berjalan bersamaan, sehingga risiko kesalahan operasional dan celah dalam koordinasi bisa meningkat.
Dalam skenario yang mungkin terjadi, jika proposal disetujui dan jangka waktu migrasi ditetapkan dengan jelas, dampak langsung bagi pengguna biasa mungkin terbatas, asalkan kustodian mengumumkan rencana penyesuaian lebih awal. Jika jadwal terus berubah atau kustodian tidak cukup siap, tekanan akan terkonsentrasi pada sejumlah kecil kasus penandatanganan offline, dan penyerang juga mungkin mengincar celah proses selama masa transisi. Sebaliknya, jika proposal ditunda atau cakupannya dipersempit, penilaian di atas perlu disesuaikan.
Ada tiga hal yang perlu dipantau untuk menguji penilaian ini: apakah jadwal pemungutan suara dan penerapan proposal benar-benar terealisasi, apakah kustodian mengumumkan migrasi, dan apakah muncul transaksi abnormal di blockchain terkait. Ringkasan ini tidak menyediakan detail tersebut, sehingga besarnya biaya secara spesifik belum dapat dinilai. Tulisan ini bukan merupakan saran investasi.
$SOL
#SOL #KeamananKripto
Sumber:
CoinDesk (pertama kali diterbitkan pada 11-09 pukul 14:36 waktu Beijing)
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
Menurut laporan CoinDesk, fitur ini pernah muncul dalam serangan terhadap Drift yang melibatkan dana sebesar 270 juta dolar AS. Nilai mekanisme durable nonces adalah memungkinkan transaksi tetap berlaku setelah ditandatangani, tanpa menjadi tidak valid akibat perubahan hash blok di blockchain. Dengan begitu, pihak yang menandatangani secara offline dapat menandatangani lebih dahulu dan menyiarkannya kemudian. Namun, kemudahan ini juga menciptakan jeda waktu antara penandatanganan dan eksekusi. Jika kewenangan atau proses penandatanganan disalahgunakan, jangka waktu berlakunya transaksi pun menjadi lebih panjang. Menurut pengamatan saya, arah perbaikan keamanannya mudah dipahami; tantangannya adalah migrasi: proses yang semula dirancang untuk penandatanganan offline perlu dibangun ulang. Selama masa transisi, proses lama dan baru akan berjalan bersamaan, sehingga risiko kesalahan operasional dan celah dalam koordinasi bisa meningkat.
Dalam skenario yang mungkin terjadi, jika proposal disetujui dan jangka waktu migrasi ditetapkan dengan jelas, dampak langsung bagi pengguna biasa mungkin terbatas, asalkan kustodian mengumumkan rencana penyesuaian lebih awal. Jika jadwal terus berubah atau kustodian tidak cukup siap, tekanan akan terkonsentrasi pada sejumlah kecil kasus penandatanganan offline, dan penyerang juga mungkin mengincar celah proses selama masa transisi. Sebaliknya, jika proposal ditunda atau cakupannya dipersempit, penilaian di atas perlu disesuaikan.
Ada tiga hal yang perlu dipantau untuk menguji penilaian ini: apakah jadwal pemungutan suara dan penerapan proposal benar-benar terealisasi, apakah kustodian mengumumkan migrasi, dan apakah muncul transaksi abnormal di blockchain terkait. Ringkasan ini tidak menyediakan detail tersebut, sehingga besarnya biaya secara spesifik belum dapat dinilai. Tulisan ini bukan merupakan saran investasi.
$SOL
#SOL #KeamananKripto
Sumber:
CoinDesk (pertama kali diterbitkan pada 11-09 pukul 14:36 waktu Beijing)
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
