Lỗi quản trị Solana đã được sửa: Sự cố trục trặc bỏ phiếu của validator không ảnh hưởng đến SGP-0002
TREE NEWS đưa tin: Công ty bảo mật blockchain Asymmetric Research đã công bố một lỗ hổng trong chương trình quản trị on-chain của Solana, svmgov, có thể khiến phiếu bầu bị đếm sai khi các validator bỏ phiếu trắng. Lỗi này cho phép các phiếu bầu độc lập được người ủy quyền gửi sớm bị loại khỏi kết quả kiểm phiếu cuối cùng nếu validator của họ không tham gia. Vấn đề đã được vá và không ảnh hưởng đến kết quả của đề xuất SGP-0002.
Cách thức hoạt động của lỗ hổng
Chương trình svmgov được sử dụng cho các cuộc bỏ phiếu quản trị theo trọng số cổ phần của Solana. Trong điều kiện hoạt động bình thường, người ủy quyền có thể bỏ phiếu độc lập, nhưng logic kiểm phiếu có một trường hợp ngoại lệ: nếu một validator chọn không bỏ phiếu, phiếu bầu đã gửi trước của người ủy quyền có thể bị loại khỏi số lượng cuối cùng. Điều này tạo ra một tình huống mà việc bỏ phiếu trắng của validator thực sự tước quyền của những người ủy quyền đã tích cực tham gia.
Asymmetric Research đã xác định lỗi và làm việc với các nhà phát triển Solana để triển khai bản sửa lỗi. Bản vá đảm bảo rằng phiếu bầu của người ủy quyền được đếm chính xác bất kể validator có tham gia hay không. Cuộc bỏ phiếu SGP-0002, lần kiểm tra chính đầu tiên của cơ chế quản trị sau khi sửa lỗi, đã diễn ra không có sự cố.
Hàm ý đối với quản trị Solana
Mô hình quản trị của Solana dựa vào bỏ phiếu theo trọng số cổ phần, nơi các validator và người ủy quyền có thể ảnh hưởng đến các quyết định. Lỗi trong logic kiểm phiếu có thể làm suy yếu niềm tin vào quy trình, đặc biệt khi quản trị on-chain trở nên quan trọng hơn đối với các nâng cấp giao thức và thay đổi tham số. Việc sửa lỗi nhanh chóng cho thấy khả năng của hệ sinh thái trong việc phản ứng với các vấn đề bảo mật, nhưng cũng làm nổi bật sự phức tạp của các hệ thống bỏ phiếu dựa trên cổ phần.
- Tính minh bạch: Quá trình công bố và vá lỗi được xử lý có trách nhiệm, không có bằng chứng về việc khai thác.
- Vai trò của validator: Lỗi này nhấn mạnh tầm quan trọng của sự tham gia của validator trong quản trị; việc bỏ phiếu trắng có thể gây ra hậu quả không mong muốn.
- Các đề xuất trong tương lai: Bản sửa lỗi sẽ ngăn chặn các vấn đề tương tự trong các cuộc bỏ phiếu sắp tới, nhưng việc kiểm toán liên tục là điều cần thiết.
Góc nhìn hướng tới tương lai
Khi Solana tiếp tục phát triển hệ sinh thái DeFi và NFT, quản trị mạnh mẽ sẽ rất quan trọng để quản lý các nâng cấp và quyết định của cộng đồng. Sự cố này là lời nhắc nhở rằng ngay cả các chương trình được kiểm toán kỹ lưỡng cũng có thể có những lỗi tinh vi. Trong tương lai, các bên liên quan nên thúc đẩy việc kiểm tra chặt chẽ hơn đối với logic quản trị, đặc biệt là xung quanh các trường hợp ngoại lệ như bỏ phiếu trắng và ủy quyền bỏ phiếu. Việc giải quyết thành công lỗi này mà không ảnh hưởng đến SGP-0002 là một dấu hiệu tích cực, nhưng cũng đòi hỏi sự cảnh giác liên tục trong bảo mật quản trị on-chain.
