Solana(SOL)鏈上治理程式「svmgov」曾存在一項漏洞,可能導致部分選票未納入統計。若未及時修復,通膨削減提案 SGP-0002 的支持率可能降至通過門檻以下;漏洞在投票前已修正,提案結果未受影響。
區塊鏈安全研究機構 Asymmetric Research 表示,若驗證者未參與投票,委託持幣給該驗證者的質押者先前提交的獨立選票,可能不會計入最終結果。該漏洞於 7 月 10 日通報 Solana 基金會,並於 8 月 3 日在主網修復,距離 8 月 24 日的治理投票約有三週。
Asymmetric Research 根據鏈上資料推算,若漏洞未修復,SGP-0002 的實際支持率 67.00% 可能降至 66.65%。提案通過門檻為 66.67%,推算結果低於門檻 0.02 個百分點。實際投票是在漏洞修復後進行,因此結果未受影響。
Solana 治理文件將 SGP 描述為由驗證者與質押者參與、按質押權重計算的鏈上訊號投票。66.67% 的通過門檻相當於三分之二。質押者即使將質押委託給驗證者,仍可參與投票,因此委託投票能否準確計入,直接關係到結果的可信度。
這項漏洞可能讓驗證者未投票時,委託質押給該驗證者的質押者所投的獨立選票,在統計階段遭到漏計。問題出在負責彙整選票的程式,而非投票者的選擇;漏洞由外部安全研究機構發現並通報基金會。
SGP-0002 提議加快降低 Solana 的代幣增發速度。Helius 在說明文件中表示,該方案將 SOL 年度通膨率的遞減速度從 15% 提高至 30%,並把達到長期 1.5% 通膨率所需時間,從約 5.7 年縮短至約 2.8 年。本刊此前曾報導,Solana Company(HSDT)反對此時調整通膨削減速度與手續費結構,理由是可預測的經濟規則對機構投資人很重要。
SGP-0002 後來在投票中通過。CoinDesk 報導,Kraken 與 Galaxy 相關驗證者在最後階段轉移選票,對提案通過產生影響。在本次推算中,實際支持率 67.00% 與通過門檻 66.67% 相差 0.33 個百分點。
SGP-0002 通過不代表網路程式碼會立即變更;後續仍須制定技術規格並完成啟用程序。
留言 0