سولانا هدف‌گذاری نانس‌های پایدار پس از هک ۲۷۰ میلیون دلاری درایفت و افزایش انتقادات از پامپ.فان

سولانا در پی هک ۲۷۰ میلیون دلاری پروتکل Drift و افزایش انتقادات از Pump.fun، قصد حذف قابلیت “نانس‌های پایدار” را دارد.

حذف نانس‌های پایدار در سولانا

توسعه‌دهندگان سولانا در حال آماده‌سازی برای حذف “نانس‌های پایدار” (durable nonces) هستند؛ قابلیتی که در هک ۲۷۰ میلیون دلاری پروتکل Drift در ماه آوریل مورد سوءاستفاده قرار گرفت. این تغییر پیشنهادی، رویکرد شبکه به تأییدیه‌های آفلاین را به طور قابل توجهی دگرگون خواهد کرد و پیامدهایی برای صرافی‌ها و نهادهای نگهداری دارایی خواهد داشت.

این پیشنهاد که با نام SIMD-0723 شناخته می‌شود، مکانیزمی را بازنشسته خواهد کرد که به تراکنش‌های امضا شده اجازه می‌دهد تا زمانی نامحدود معتبر باقی بمانند. گزارش شده است که مهاجمان از این قابلیت برای اجرای تراکنش‌های از پیش تأیید شده، بیش از یک هفته پس از دریافت امضا از شورای امنیتی Drift، سوءاستفاده کرده‌اند.

سولانا می‌خواهد قابلیتی را که پشت هک بیش از ۲۷۰ میلیون دلاری Drift در ماه آوریل بود، حذف کند. SIMD-0723 که در تاریخ ۵ نوامبر توسط Anza ارائه شد، “نانس‌های پایدار” را بازنشسته می‌کند: تراکنش‌های امضا شده‌ای که هرگز منقضی نمی‌شوند. تراکنش‌های عادی سولانا در حدود ۳۰ ثانیه منقضی می‌شوند. اولین زمان خاموشی احتمالی: ۵ مه ۲۰۲۷.

این اقدام در حالی صورت می‌گیرد که سولانا با چالش دیگری در اکوسیستم خرده‌فروشی خود روبرو است. پلتفرم Pump.fun به دلیل کارمزدها، تبلیغات اینفلوئنسرها و اتهامات معاملات با کیف پول‌های مخفی، با انتقادات فزاینده جامعه مواجه است. در مجموع، این تحولات توجه مجددی را به امنیت، شفافیت و اعتماد در سراسر اکوسیستم سولانا جلب کرده است.

تراکنش‌های عادی سولانا از هش بلاک‌های اخیر استفاده می‌کنند که پس از ۳۰ ثانیه منقضی می‌شوند. نانس‌های پایدار این ارجاعات موقت را با مقادیر ذخیره شده جایگزین می‌کنند و به تراکنش‌ها اجازه می‌دهند تا زمانی که نانس پیشرفت کند، قابل اجرا باقی بمانند.

این قابلیت برای نیازهای عملیاتی قانونی طراحی شده بود. صرافی‌ها، نهادهای نگهداری دارایی و سازمان‌های چندامضایی اغلب به رویه‌های امضای آفلاین نیاز دارند که بیشتر از پنجره تراکنش عادی سولانا طول می‌کشد.

با این حال، مهاجمان در تاریخ ۱ آوریل ۲۰۲۶، این راحتی را به یک بردار حمله علیه Drift تبدیل کردند. گزارش شده است که آنها تأییدیه‌های اداری را از طریق سیستم‌های امضای ایزوله (air-gapped) دریافت کردند و سپس اجازه دادند تراکنش‌ها بیش از یک هفته باقی بمانند.

پس از ارسال، این تأییدیه‌ها به مهاجمان کمک کرد تا کنترل پروتکل را به دست آورند و حداقل ۲۷۰ میلیون دلار را برداشت کنند. Drift متعاقباً این حمله را به گروهی مرتبط با کره شمالی نسبت داد.

گیب رودریگز، از مشارکت‌کنندگان Anza، SIMD-0723 را در ۵ نوامبر ثبت کرد. این پیشنهاد پس از فعال‌سازی، تراکنش‌ها را ملزم به استفاده از هش بلاک‌های اخیر خواهد کرد. ۵ مه ۲۰۲۷، اولین تاریخ فعال‌سازی پیشنهادی برای شبکه اصلی است. این تغییر همچنان نیازمند تأیید فنی و برنامه‌ریزی مهاجرت است.

سولانا همچنین در حال بررسی برنامه‌های جایگزین است که می‌تواند از امضای آفلاین بدون اتکا به نانس‌های پایدار پشتیبانی کند. این جایگزین‌ها ملاحظات متفاوتی را برای مجوزدهی و شکست تراکنش برای نهادهای نگهداری دارایی معرفی خواهند کرد.

این پیشنهاد، کاربران سازمانی را مجبور می‌کند تا نحوه مجوزدهی تراکنش‌های خود را در سولانا مجدداً ارزیابی کنند. در همین حال، پرسش‌ها در مورد اعتماد در سایر نقاط اکوسیستم نادیده گرفتن دشوارتر می‌شوند.

انتقادات از Pump.

fun
پلتفرم Pump.fun پس از چندین تحول مربوط به مدل کسب‌وکار و اکوسیستم اینفلوئنسرهای خود، با انتقادات جدیدی روبرو شده است.

در تاریخ ۶ نوامبر، ردیاب بلاکچین Lookonchain گزارش داد که Pump.fun تعداد ۷۶,۱۱۱ واحد SOL، به ارزش تقریبی ۶.۸۵ میلیون دلار، را به صرافی Kraken منتقل کرده است. این اقدام انتقادات مربوط به کارمزدهای پلتفرم و اینکه آیا انگیزه‌های آن به طور کافی به معامله‌گران عادی خدمت می‌کند یا خیر را دوباره برانگیخت.

Pump fun( @Pumpfun ) دوباره $SOL را می‌فروشد! آنها به تازگی ۷۶,۱۱۱ $SOL (۶.۸۵ میلیون دلار) را به #Kraken واریز کرده‌اند. در مجموع، https://t.co/TcwYRTArT2 به طور متوسط با قیمت ۱۵۸.۸۸ دلار، ۵,۵۵۳,۸۳۳ $SOL (۸۸۲.۴ میلیون دلار) فروخته است. https://t.co/kyztoJLCjt pic.twitter.com/QvzqaR8fGI

Bubblemaps همچنین اینفلوئنسرهای برجسته را متهم کرده است که قبل از توصیه عمومی توکن‌ها، از کیف پول‌های فاش نشده برای خرید آنها استفاده کرده‌اند. تحقیقات آنها سود معاملاتی ترکیبی و پاداش‌های تبلیغاتی مربوط به اینفلوئنسر Ethan را ۱۲۵,۰۰۰ دلار تخمین زده است.

اتهامات جداگانه‌ای مربوط به همکاری با استریمرهای پولی در تاریخ ۷ نوامبر مطرح شد. این افشاگری‌ها پرسش‌ها در مورد شفافیت در اکوسیستم تبلیغاتی Pump.fun را تشدید کرده است.

این جنجال‌ها مشکلات متفاوتی از سوءاستفاده Drift را شامل می‌شوند، اما یک چالش مشابه را آشکار می‌کنند: حفظ اعتماد در میان شرکت‌کنندگان.

فرصت‌های جدید در اکوسیستم بیت کوین

این چالش همچنین فرصت جالبی را برای پروژه‌های متمرکز بر بیت کوین که در حال بررسی محیط‌های اجرایی جایگزین هستند، ایجاد می‌کند.

Bitcoin Hyper در حال توسعه یک لایه ۲ بیت کوین با استفاده از فناوری ماشین مجازی سولانا (SVM) است. معماری آن با هدف ترکیب اجرای پرسرعت SVM با تسویه حساب مبتنی بر بیت کوین، قراردادهای هوشمند، صرافی‌های غیرمتمرکز و قابلیت‌های استیکینگ را به BTC می‌آورد.

Bitcoin Hyper صرفاً یک برنامه کاربردی دیگر سولانا نیست. طراحی آن از اجرای SVM استفاده می‌کند در حالی که وضعیت لایه ۲ را از طریق تعهدات دوره‌ای و اثبات‌های دانش صفر به بیت کوین لنگر می‌اندازد.

این ترکیب، پیشنهادی متفاوت از برنامه‌های بومی سولانا به آن می‌دهد. توسعه‌دهندگان می‌توانند با یک محیط اجرایی مرتبط با عملکرد سولانا کار کنند، در حالی که پروژه زیرساخت تسویه حساب تثبیت شده بیت کوین را هدف قرار می‌دهد.

Bitcoin Hyper همچنین به چندین نقطه عطف توسعه دست یافته است. شبکه آزمایشی آن فعال است و یک کاوشگر عمومی به کاربران اجازه می‌دهد تا تراکنش‌ها و فعالیت شبکه را بررسی کنند.

پیش‌فروش این پروژه تقریباً ۳۳.۲ میلیون دلار جمع‌آوری کرده است و قیمت هر سکه HYPER در سطح پایین ۰.۰۱36 دلار تعیین شده است. مهلت پیش‌فروش آن در ۲۶ نوامبر، ۱۷ روز از امروز باقی مانده است تا شرکت‌کنندگان بالقوه قبل از پنجره راه‌اندازی برنامه‌ریزی شده وارد شوند.

گذار آینده به سمت شبکه اصلی، زیرساخت کیف پول و لیست شدن در صرافی‌ها، پروژه را در مرحله مهمی از توسعه قرار می‌دهد. ترکیب تسویه حساب بیت کوین و اجرای SVM، موقعیت متمایزی را در بخش رو به رشد لایه ۲ بیت کوین به آن می‌بخشد.