Polygon、標的型セキュリティリリースで実行レイヤーを強化
TREE NEWS 報道： Polygon Labsは、ネットワークの中核実行クライアントの安定版リリースであるBor v2.10.3を公開し、Polygonのスループット戦略の中心にある並列ブロック実行エンジン「BlockSTM V2」に存在する2件の中程度のサービス拒否（DoS）脆弱性に対処した。
両脆弱性は中程度の深刻度と評価されており、原理的には悪意ある攻撃者がブロック生成を劣化させたりノードを停止させたりする可能性があった。これは、高スループットチェーンでは低速チェーンよりもはるかに深刻な障害モードであり、Polygonの価値提案は持続的な低レイテンシ・ファイナリティに依存している。
なぜBlockSTM V2が敏感な箇所なのか
BlockSTMは投機的並列実行モデルである。トランザクションは楽観的に並列実行され、競合が検出されると再検証される。これにより、Polygonは厳密に逐次的なEVMクライアントよりもはるかに多くのトランザクションを毎秒処理できる。しかし、この設計は攻撃面でもある。過剰な再実行や競合を強制する巧妙なトランザクションパターンは、パフォーマンス機能をリソース枯渇のベクトルに変え得る。
このエンジンにおける2件の中程度のDoS経路は理論上の懸念ではない。バリデータやRPCプロバイダにとって、実行停止は運用上および財務上のイベントである。ブロックの取り逃し、稼働率メトリクスの低下、最悪の場合、委任ステークに対するスラッシングのリスクが生じる。
セキュリティは今やL2の競争領域
タイミングが重要である。Polygonは、ロールアップやサイドチェーンが手数料やTVLだけでなく、運用上の耐性によって評価される環境で競争している。実行クライアントにおける公表された脆弱性クラスは、資本をどこに配分するかを決めるバリデータや、トークン化資産の決済のためにチェーンを評価する企業の両方からの精査を招く。
特筆すべきは、この開示が緊急インシデントではなく、通常のクライアントアップグレードとして処理されたことである。これはパッチ適用サイクルが成熟してきた証拠だ。これはイーサリアム自身のクライアントチームが何年も前に設定した基準であり、L2チームも今やそれを満たすことが期待されている。
次に注目すべき点
- バリデータの採用速度： 修正は、ノードの绝大多数がアップグレードして初めて意味を持つ。採用が遅れれば、ネットワークは脆弱なままになる。
- 開示慣行： PolygonがポストモーテムやCVEの詳細を公表するかどうかは、第三者セキュリティ研究をどれだけ真剣に受け止めているかの指標となる。
- より広い監査範囲： 並列実行が次世代EVMチェーン全体で標準になるにつれ、BlockSTM型エンジンはより多くの敵対的注目を集めるだろう。
市場への示唆：Polygonのロードマップは、信頼性を犠牲にすることなくスケーリングすることに依存している。2つのDoSベクトルを静かに修正することは地味な作業だが、まさに機関投資家やDeFiユーザーが意味のある出来高をチェーンに委ねるかどうかを決める作業である。
