$SOL Solana、Driftでの2億7,000万ドルのエクスプロイトを受けて防御を強化。
Solanaの開発者は、durable nonce（永続ノンス）を廃止する正式提案「SIMD-0723」を提出しました。この機能により、通常は30秒で失効する署名済みトランザクションを、数週間にわたって有効に保つことができました。
なぜ廃止を決めたのでしょうか？
- セキュリティ侵害：この無期限の有効期間があったため、攻撃者は事前の承認を保持し、4月にDriftから2億7,000万ドル超を流出させることができました。
- ネットワークの安定性：2022年にはこの機能が原因で競合が発生し、ネットワークが4.5時間停止しました。また現在、このトラフィックの97.5％を、スパムやボットによる555アカウントが占めています。
📌 取引所や機関投資家は、インターネットから隔離された機器（エアギャップ環境）で送金に署名するため、この柔軟性に依存しています。運用上の混乱を避けるため、廃止は2027年5月5日より前には実施されず、AnzaのProgrammatic SignerやBlueshiftのVectorなどの代替手段を監査する時間が設けられます。
有効期限のない署名をなくすことは、DeFiの安全性を高める決定的な一歩だと思いますか？それとも、大口カストディアンに不要な摩擦をもたらすでしょうか？
#solana #SeguridadCrypto
Solanaの開発者は、durable nonce（永続ノンス）を廃止する正式提案「SIMD-0723」を提出しました。この機能により、通常は30秒で失効する署名済みトランザクションを、数週間にわたって有効に保つことができました。
なぜ廃止を決めたのでしょうか？
- セキュリティ侵害：この無期限の有効期間があったため、攻撃者は事前の承認を保持し、4月にDriftから2億7,000万ドル超を流出させることができました。
- ネットワークの安定性：2022年にはこの機能が原因で競合が発生し、ネットワークが4.5時間停止しました。また現在、このトラフィックの97.5％を、スパムやボットによる555アカウントが占めています。
📌 取引所や機関投資家は、インターネットから隔離された機器（エアギャップ環境）で送金に署名するため、この柔軟性に依存しています。運用上の混乱を避けるため、廃止は2027年5月5日より前には実施されず、AnzaのProgrammatic SignerやBlueshiftのVectorなどの代替手段を監査する時間が設けられます。
有効期限のない署名をなくすことは、DeFiの安全性を高める決定的な一歩だと思いますか？それとも、大口カストディアンに不要な摩擦をもたらすでしょうか？
#solana #SeguridadCrypto