솔라나 거버넌스 버그 수정: 검증인 기권 결함이 SGP-0002에 영향을 미치지 않아
TREE NEWS 보도: 블록체인 보안 업체 Asymmetric Research는 솔라나의 온체인 거버넌스 프로그램인 svmgov에서 검증인이 기권할 때 투표가 잘못 집계될 수 있는 취약점을 공개했다. 이 결함은 위임자가 조기에 제출한 독립 투표가 해당 검증인이 참여하지 않을 경우 최종 집계에서 제외되도록 허용했다. 문제는 패치되었으며 SGP-0002 제안의 결과에는 영향을 미치지 않았다.
취약점의 작동 방식
svmgov 프로그램은 솔라나의 지분 가중 거버넌스 투표에 사용된다. 정상 작동 시 위임자는 독립적으로 투표할 수 있지만, 집계 로직에는 예외적인 경우가 있었다. 검증인이 투표하지 않기로 선택하면 위임자가 사전에 제출한 투표가 최종 집계에서 누락될 수 있었다. 이로 인해 검증인의 기권이 적극적으로 참여한 위임자의 투표권을 실질적으로 박탈하는 시나리오가 발생했다.
Asymmetric Research는 버그를 식별하고 솔라나 개발자들과 협력하여 수정 사항을 배포했다. 이 패치는 검증인 참여 여부와 관계없이 위임자 투표가 올바르게 집계되도록 보장한다. 수정 후 거버넌스 메커니즘의 첫 번째 주요 테스트였던 SGP-0002 투표는 문제없이 진행되었다.
솔라나 거버넌스에 미치는 영향
솔라나의 거버넌스 모델은 지분 가중 투표에 의존하며, 검증인과 위임자가 의사 결정에 영향을 미칠 수 있다. 집계 로직의 버그는 특히 온체인 거버넌스가 프로토콜 업그레이드 및 매개변수 변경에 더욱 중요해짐에 따라 프로세스에 대한 신뢰를 약화시킬 수 있다. 신속한 수정은 생태계의 보안 문제 대응 능력을 보여주지만, 지분 기반 투표 시스템의 복잡성도 부각시킨다.
- 투명성: 공개 및 패치 과정은 책임 있게 처리되었으며 악용의 증거는 없었다.
- 검증인의 역할: 이 버그는 거버넌스에서 검증인 참여의 중요성을 강조했다. 기권은 의도하지 않은 결과를 초래할 수 있다.
- 향후 제안: 이 수정은 향후 투표에서 유사한 문제를 방지해야 하지만 지속적인 감사가 필수적이다.
앞으로의 전망
솔라나가 DeFi 및 NFT 생태계를 계속 성장시키면서 업그레이드와 커뮤니티 결정을 관리하기 위한 강력한 거버넌스가 중요해질 것이다. 이 사건은 잘 감사된 프로그램조차 미묘한 결함을 가질 수 있음을 상기시킨다. 앞으로 이해관계자들은 기권 및 투표 위임과 같은 예외적인 경우를 포함하여 거버넌스 로직에 대한 더 엄격한 테스트를 요구해야 한다. SGP-0002에 영향을 주지 않고 이 버그를 성공적으로 해결한 것은 긍정적인 신호이지만, 온체인 거버넌스 보안에 대한 지속적인 경계도 요구된다.
