按 Enter 搜索 · ESC 关闭

加密货币 DeFi

Anza 提议禁用 Solana 持久随机数,Drift 2.957 亿美元漏洞后设六个月过渡期

Anza 起草提案,拟禁用 Solana 的持久随机数(durable nonces)功能。该功能允许交易先签名、后发送,Drift 称其是导致 2.957 亿美元漏洞利用的关键因素。草案规定该变更最早不得在 2027 年 5 月 5 日前激活,为托管机构留出约六个月的适应期。

原文

AI 解读

这则提案的关键不在技术取舍,而在责任归属:一项本为便利而设计的签名机制,被指认为巨额漏洞的诱因,意味着 Solana 生态开始为「可用性优先」的历史设计补课。受影响最直接的是依赖预签名流程的托管机构与做市方,六个月过渡期正是为其留出的迁移窗口。值得观察的是,禁用之后同类攻击面是否真正收窄,以及社区是否接受以牺牲灵活性换取安全边界。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈