- Инцидент с уязвимостью
- Ответ руководителя Solana Foundation
- Аргументы в пользу децентрализации
Во время круглого стола на Korea Blockchain Week (KBW) 2024 исполнительный директор Solana Foundation Дэн Альберт прокомментировал вопросы о децентрализации сети Solana после недавнего инцидента с устранением критической уязвимости, произведенного валидаторами в тихом режиме.
Инцидент с уязвимостью
9 августа один из валидаторов Solana, Laine, сообщил о серьезной уязвимости, которая могла бы остановить работу сети. Чтобы предотвратить эксплуатацию уязвимости, валидаторы втайне согласовали установку патча, опасаясь, что публичное раскрытие может позволить злоумышленникам использовать уязвимость и скомпрометировать сеть. Это закулисное согласование вызвало вопросы о децентрализации сети.
Ответ руководителя Solana Foundation
В ответ на эти вопросы на KBW 2024 Дэн Альберт объяснил, что установка патча была необходимым ответом на угрозу безопасности, которая могла бы ‘потенциально вызвать проблему живости на основном сервере Solana’. Однако Альберт решительно отверг предположения о том, что это действие указывает на централизацию. Он заявил: ‘По поводу вашего вопроса о децентрализации, важно не путать централизацию и способность к координации. Существуют 1,500 узлов-производителей блоков по всему миру, управляемых почти таким же количеством индивидуумов.’
Аргументы в пользу децентрализации
Альберт признал, что некоторые компании управляют несколькими узлами, но подчеркнул, что координация патча была вопросом общения с активными участниками сообщества и операторами узлов в экосистеме. Он также отметил, что валидаторы самостоятельно выбирают программное обеспечение, которое они запускают, отметив, что патч был открыт, и что Фонд никогда не требует запускать закрытое программное обеспечение. ‘Способность вольно общаться с ними, или с некоторыми из них, не следует путать с централизацией,’ повторил Альберт. Этот инцидент не первый раз, когда сеть Solana подвергается обвинениям в централизации. В 2022 году член сообщества критиковал сеть за чрезмерную централизацию, сравнивая её с ‘еще одной версией традиционной системы’. Несмотря на эти утверждения, компания DeFi Unstoppable Finance, базирующаяся на Solana, защищала сеть, утверждая, что количество валидаторов Solana сравнительно высоко и способствует большей децентрализации, чем многие предполагают.
Таким образом, представленные аргументы и меры, предпринятые для устранения уязвимости, подчеркивают сложность вопросов децентрализации и безопасности в криптоэкосистемах и необходимость нахождения баланса между ними.
