Ce s-a întâmplat
Recent, ecosistemul Solana a lansat un concurs masiv de securitate, oferind recompense totale de 50.000 SOL pentru identificarea vulnerabilităților în codul său. Cu toate acestea, au apărut controverse după ce s-a descoperit că regulile concursului au exclus în mod explicit secțiunile „legacy” ale mecanismelor Proof of History (PoH) și TowerBFT. Această decizie este surprinzătoare, deoarece o vulnerabilitate critică de tip „clock attack” (atac asupra ceasului rețelei) fusese deja raportată cu câteva luni înainte, însă nu a fost acoperită de acest audit public plătit.
Context tehnologic
Solana se diferențiază de alte blockchain-uri prin utilizarea Proof of History (PoH). Spre deosebire de Bitcoin sau Ethereum, unde nodurile trebuie să comunice constant pentru a se pune de acord asupra momentului în care a avut loc o tranzacție, Solana folosește un ceas digital integrat în blockchain. Acesta permite rețelei să funcționeze mult mai rapid, deoarece fiecare nod poate verifica ordinea evenimentelor fără a aștepta confirmarea celorlalte.
Un „clock attack” este o tentativă de a manipula acest ceas digital. Dacă un atacator reușește să inducă în eroare rețeaua cu privire la timpul real, acesta poate cauza întârzieri masive în procesarea tranzacțiilor (congestie) sau chiar oprirea completă a rețelei (halt), o problemă cu care Solana s-a confruntat de mai multe ori în trecut.
De ce contează
Securitatea este cel mai important activ al unui blockchain care aspiră la adopția în masă. Faptul că un concurs de o asemenea amploare a ignorat componentele fundamentale ale rețelei ridică semne de întrebare privind transparența și reziliența sistemului. Pentru utilizatori și investitori, acest lucru înseamnă că, deși rețeaua devine mai rapidă, punctele sale vulnerabile istorice ar putea rămâne active, riscând noi perioade de inactivitate (downtime).
Impact
Pe termen scurt, această știre poate afecta încrederea dezvoltatorilor în procesele de auditare ale Solana Foundation. Pe termen mediu, dacă atacul de tip ceas nu este remediat oficial în implementările legacy, rețeaua rămâne expusă unor potențiale exploit-uri care pot bloca producția de blocuri, afectând aplicațiile DeFi și schimburile comerciale.
Ce urmează
Este de așteptat ca Solana să primească presiuni din partea comunității pentru a publica recenzii detaliate ale implementării Proof of History. Tendința viitoare va fi probabil orientată către audituri mai cuprinzătoare, care să nu excludă codul vechi (legacy), având în vedere că acesta rămâne o parte integrantă a funcționării curente a rețelei.
*
Surse
- CryptoSlate
- Solana Documentation (Technical Specs on PoH)
- Security Audit Reports (Public Archives)