Solana开发者提议移除持久性随机数，正是这一功能让攻击者在4月从Drift交易协议中盗走至少2.7亿美元。CoinDesk报道称，Solana主要验证者软件的开发公司Anza的Gabe Rodriguez于11月5日提交了这一提案，即SIMD-0723。该提案在2027年5月5日之前不会在mainnet-beta上激活，而且仍需Anza至少一名工程师和Firedancer（由Jump打造的竞争客户端）至少一名工程师给予技术签署。Solana基金会在10月宣布了一项相关计划，但其弃用页面没有列出日期，因此时间表可能会推迟。
持久性随机数可让已签名的交易保持数周有效，而标准的区块哈希约30秒后就会过期。在Drift事件中，攻击者获取了预先签署的批准，并让它们搁置了一周多才使用，Drift将责任归咎于一个与朝鲜国家有关联的组织。提案本身并未提及Drift，而是引用了2022年一起导致主网停摆约4.5小时的事件。
这一变化将冲击在物理隔离机器上签名的托管机构和交易所。研究员Max Resnick的数据显示，在6月的某一时期，持久性随机数交易约占流量的3%，却支付了30%的优先费用，其中555个账户发送了97.5%的此类交易。草案警告称，Anza的Programmatic Signer等替代方案也有自身风险。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。只需创建一个免费账户，亲自试用吧！
来源:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.