درجة ثقة المجتمعLikely Real
بوليجون التزمت الصمت. ولسبب وجيه.
شبكة البلوكتشين أعلنت للتو عن مجموعة من الثغرات الأمنية التي كانت غير معلنة داخل نظام إثبات الحصة الخاص بها — ثغرات خطيرة بما يكفي لجعل الفريق يختار إصلاحها بهدوء عبر فوركين صلبين منفصلين قبل الإفصاح عنها علنًا. لم يكن هناك إعلان. لم يكن هناك تحذير. فقط إصلاحات، تم اختبارها ودفعها إلى الشبكة الرئيسية، ثم جاء الإفصاح بعد ذلك. إنها خطوة محسوبة، وبصراحة ليست سيئة عندما يكون البديل هو تنبيه الجهات الخبيثة.
كانت الأخطاء موجودة داخل عميلين أساسيين: Bor وHeimdall. كلاهما جزء حيوي من بنية بوليجون لإثبات الحصة، وكلاهما كان لديه مشاكل يمكن أن تسبب أضرارًا حقيقية إذا اكتشفها شخص ما أولاً. Bor كان يحمل خطرين من نوع الحرمان من الخدمة — النوع الذي يمكن أن يبطئ معالجة الكتل إلى حد الزحف أو يخرج العقد عن العمل تمامًا. Heimdall كان لديه مشكلته الخاصة: نوع معين من المعاملات يمكن أن يجبر المدققين على القيام بعمل معالجة مفرط، مما يؤدي إلى إرهاقهم عبر الحمل الحسابي البحت. هذا هجوم استنزاف موارد المدقق، وهو سيء لأنه لا يحتاج إلى كسر أي شيء بشكل مباشر. إنه فقط يجعل الشبكة بطيئة وغير موثوقة حتى يتسابق المشغلون.
فوركا أوستن وكيوتو قامت بالعمل الشاق
بوليجون نشرت فوركين صلبين لسد هذه الثغرات. فورك أوستن تعامل مع مخاطر الحرمان من الخدمة في Bor. فورك كيوتو تعامل مع مشاكل Heimdall، بما في ذلك مشاكل معالجة نقاط التفتيش والمعالم التي تسللت أيضًا إلى النظام. كلاهما تم اختباره قبل أن يصبح فعالًا على الشبكة الرئيسية. كلاهما تم تفعيله دون أي استغلال مُبلغ عنه — مما يعني أن لا أحد وصل إلى هناك أولاً، وهو النتيجة الوحيدة التي تهم هنا.
الفريق أكد أن أي ثغرات لم تُستغل على الشبكة الرئيسية. هذا هو العنوان المدفون داخل كل هذا. الإصلاحات نجحت، التوقيت صمد، والشبكة لم تتوقف عن العمل. فريق دعم مدققي بوليجون لعب دورًا مركزيًا في تحديد ومعالجة هذه المشاكل قبل أن تصبح شيئًا أسوأ.
لكن الآن هناك مشكلة تواجه مشغلي العقد.
التحديث أو الخروج من الإجماع
العقد التي تشغل إصدارات العملاء القديمة قد خرجت بالفعل من الإجماع. لم تعد تتزامن مع الشبكة الرسمية بعد الآن. للعودة، يحتاج المشغلون إلى التحديث — تحديدًا إلى Bor v2.10.0 لجميع عقد بوليجون لإثبات الحصة، وHeimdall v0.11.0 لكل من المدققين والعقد الكاملة. كلا الإصدارين موجودان بالفعل على الشبكة الرئيسية. لا يوجد انتظار. إذا كنت تشغل برنامجًا قديمًا، فأنت بالفعل متأخر، والفجوة لن تُغلق من تلقاء نفسها.
الإلحاح هنا حقيقي. تشغيل عملاء قديمين ليس مجرد إزعاج بسيط — إنه يعني الجلوس خارج إجماع الشبكة بالكامل. بالنسبة للمدققين، هذه مشكلة تشغيلية مباشرة. بالنسبة لمشغلي العقد الكاملة، ربما تكون مشكلة توافق مع أي خدمات أو بنية تحتية تعتمد على بيانات سلسلة دقيقة. الرسالة من بوليجون واضحة جدًا: قم بالتحديث الآن، وليس لاحقًا.
من الجدير التراجع قليلاً هنا. شبكات البلوكتشين تقوم بإصلاح الثغرات الأمنية طوال الوقت، ونهج “الإفصاح بعد الإصلاح” أصبح ممارسة قياسية إلى حد كبير عبر الصناعة. المنطق بسيط — الإعلان عن ثغرة قبل وجود إصلاح يقدم خارطة طريق لأي شخص يتطلع لاستغلالها. بوليجون ليست الأولى التي تتبع هذا المسار، ولن تكون الأخيرة. ما يهم هو ما إذا كان الإصلاح يعمل بالفعل وما إذا كانت الشبكة صمدت خلال الانتقال. في كلا الحالتين، يبدو أن بوليجون قد اجتازت الأمر بنجاح.
تداول رمز POL عند $0.10 رغم الانخفاض الأسبوعي
من ناحية السوق، رمز بوليجون الأصلي POL — المعروف سابقًا باسم MATIC — كان يتداول عند حوالي $0.10 وفقًا لبيانات CoinGecko. إنه منخفض بحوالي 4% خلال الأسبوع الماضي. لكن إذا نظرنا إلى الصورة بشكل أوسع، نجد أن POL قد ارتفع بنسبة 44% خلال الشهر الماضي، وهو مرتفع بنسبة 2.3% منذ بداية العام. لذا فإن الانخفاض الأسبوعي يتلاشى نوعًا ما في ظل الارتفاع الشهري الأقوى. سواء كانت الإفصاح الأمني قد أخافت أحدًا أم لا، من الصعب القول. السعر كان يتحرك بالفعل.
أسعار الرموز وأمن الشبكة ليست دائمًا مرتبطة بطرق واضحة. في بعض الأحيان يؤدي الإفصاح عن ثغرة إلى انخفاض المعنويات. في بعض الأحيان يحدث العكس — إظهار أن الفريق يسيطر على بنيته التحتية يمكن أن يبني الثقة فعليًا. تعامل بوليجون الاستباقي ربما لم يضر.
ما هو واضح هو أن الفوركين الصلبين قد انتهيا، والإصلاحات أصبحت فعالة، والشبكة تعمل على برامج محدثة. العقد التي لم تقم بالتحديث جالسة خارج الإجماع الآن. Bor v2.10.0 وHeimdall v0.11.0 هما الإصداران المهمان. كل شيء آخر مجرد محاولة للحاق بالركب.
الأسئلة الشائعة
ما هي الثغرات الأمنية التي أصلحتها بوليجون في فوركيها الصلبين الأخيرين؟
بوليجون أصلحت مخاطر الحرمان من الخدمة في عميل Bor ومشاكل استنزاف موارد المدقق في Heimdall، بالإضافة إلى مشاكل معالجة نقاط التفتيش والمعالم، عبر فوركي أوستن وكيوتو.
ما هي الإصدارات التي يحتاج مشغلو عقد بوليجون إلى تشغيلها بعد الفوركين الصلبين؟
يجب على المشغلين التحديث إلى Bor v2.10.0 لجميع عقد بوليجون لإثبات الحصة وHeimdall v0.11.0 لكل من المدققين والعقد الكاملة — وكلاهما نشط بالفعل على الشبكة الرئيسية.
