$SOL Solana укрепляет защиту после эксплойта Drift на $270 млн.
Разработчики Solana представили официальное предложение SIMD-0723 об отказе от durable nonce (долговременных nonce) — функции, которая позволяла сохранять подписанные транзакции действительными в течение нескольких недель, обходя обычный срок действия в 30 секунд.
Почему они решили отказаться от этой функции?
- Уязвимость безопасности: Именно это неограниченное временное окно позволило злоумышленникам в апреле вывести из Drift более $270 млн, используя ранее полученные разрешения.
- Стабильность сети: В 2022 году эта функция вызвала сбой, остановивший сеть на 4,5 часа. Сейчас же всего 555 аккаунтов создают 97,5% этого объёма спама и активности ботов.
📌 Биржи и институциональные организации зависят от этой возможности подписывать переводы на устройствах, изолированных от интернета (air-gapped). Чтобы избежать операционных сложностей, отказ от функции вступит в силу не ранее 5 мая 2027 года, что даст время проверить альтернативы, такие как Programmatic Signer от Anza или Vector от Blueshift.
Как вы считаете, станет ли отказ от бессрочных подписей решающим шагом для защиты DeFi или создаст ненужные сложности для крупных кастодианов?
#solana #SeguridadCrypto
Разработчики Solana представили официальное предложение SIMD-0723 об отказе от durable nonce (долговременных nonce) — функции, которая позволяла сохранять подписанные транзакции действительными в течение нескольких недель, обходя обычный срок действия в 30 секунд.
Почему они решили отказаться от этой функции?
- Уязвимость безопасности: Именно это неограниченное временное окно позволило злоумышленникам в апреле вывести из Drift более $270 млн, используя ранее полученные разрешения.
- Стабильность сети: В 2022 году эта функция вызвала сбой, остановивший сеть на 4,5 часа. Сейчас же всего 555 аккаунтов создают 97,5% этого объёма спама и активности ботов.
📌 Биржи и институциональные организации зависят от этой возможности подписывать переводы на устройствах, изолированных от интернета (air-gapped). Чтобы избежать операционных сложностей, отказ от функции вступит в силу не ранее 5 мая 2027 года, что даст время проверить альтернативы, такие как Programmatic Signer от Anza или Vector от Blueshift.
Как вы считаете, станет ли отказ от бессрочных подписей решающим шагом для защиты DeFi или создаст ненужные сложности для крупных кастодианов?
#solana #SeguridadCrypto