Solana治理漏洞致投票偏差 已修复未影响SGP-0002通过
TREE NEWS 报道， 区块链安全研究机构 Asymmetric Research 披露，Solana 链上治理程序 svmgov 此前存在漏洞：当验证者未参与投票时，其委托人提前提交的独立投票可能无法计入最终结果。该漏洞已被修复，且未影响 SGP-0002 提案的通过。
漏洞机制解析
svmgov 程序用于 Solana 的质押加权治理投票。正常情况下，委托人可以独立投票，但计票逻辑存在边缘情况：若验证者选择不投票，委托人预先提交的投票可能会从最终统计中被剔除。这导致验证者的弃权实际上剥夺了积极投票的委托人的权利。
Asymmetric Research 发现该漏洞后与 Solana 开发者合作部署了修复程序。补丁确保无论验证者是否参与，委托人的投票都能被正确计入。SGP-0002 投票是修复后治理机制的首次重要测试，过程顺利。
对 Solana 治理的影响
Solana 的治理模型依赖质押加权投票，验证者和委托人均可影响决策。计票逻辑的漏洞可能削弱人们对治理过程的信任，尤其当链上治理对协议升级和参数变更愈发关键时。快速修复展示了生态系统的响应能力，但也凸显了基于质押的投票系统的复杂性。
- 透明度：披露和修补过程处理得当，未发现被利用的迹象。
- 验证者角色：该漏洞强调了验证者参与治理的重要性；弃权可能产生意外后果。
- 未来提案：修复应能防止后续投票出现类似问题，但持续审计仍必不可少。
前瞻视角
随着 Solana 不断扩展其 DeFi 和 NFT 生态，稳健的治理对于管理升级和社区决策至关重要。此次事件提醒我们，即使经过充分审计的程序也可能存在细微缺陷。未来，利益相关者应推动对治理逻辑进行更严格的测试，尤其是针对弃权和投票委托等边缘情况。该漏洞在未影响 SGP-0002 的情况下成功解决是一个积极信号，但也呼吁对链上治理安全保持持续警惕。
