Las bifurcaciones duras de Polygon corrigen vulnerabilidades de DoS y seguridad de los validadores
Polygon ha divulgado correcciones de seguridad implementadas mediante dos recientes bifurcaciones duras de la red principal: Austin para el cliente de ejecución Bor (v2.10.0) y Kyoto para el cliente Heimdall (v0.11.0). Las bifurcaciones abordaron riesgos de agotamiento de recursos y relacionados con los validadores, no fallos de corrección del consenso.
Austin añadió límites de gas para los eventos de sincronización de estado y restricciones para los datos TxDependency de tamaño excesivo. Estas medidas reducen el riesgo de procesamiento lento de bloques, uso excesivo de memoria y caídas de nodos pares. Kyoto reforzó la finalidad de los checkpoints, el recuento de hitos y la reproducción de eventos de la Capa 1. También limitó la profundidad de anidamiento de los mensajes google.protobuf.Any, evitando ataques sin permisos que pudieran obligar a los validadores de Polygon a realizar costosos cálculos encadenados.
Polygon afirmó no haber encontrado indicios de que las vulnerabilidades se explotaran en la red principal. Las correcciones se desplegaron de forma privada, se probaron en la red de pruebas Amoy y se activaron antes de divulgar los detalles técnicos. Bor v2.10.0 es obligatorio para los nodos de Polygon PoS, mientras que Heimdall v0.11.0 es necesario para validadores y nodos completos. Los operadores que utilicen software antiguo pueden quedar fuera del consenso canónico y deberán actualizarse para volver a unirse a la red.
Para los operadores de POL, la actualización de seguridad de Polygon reduce principalmente los riesgos de estabilidad de la red y operativos. No es un catalizador directo de la demanda del token. POL cotizaba recientemente cerca de 0,09983 dólares, con una caída del 2,3 % en 24 horas y del 6,8 % en siete días, y su precio sigue muy por debajo del nivel de hace un año. Los operadores deben vigilar la volatilidad de POL, los depósitos y retiros en exchanges, el cumplimiento de las actualizaciones por parte de los validadores y cualquier indicio de interrupción de la red.
Neutral
Las bifurcaciones duras de Polygon eliminan riesgos técnicos importantes, incluidos los ataques de denegación de servicio, la asignación excesiva de memoria y el agotamiento de recursos en el conjunto de validadores. Esto podría favorecer la fiabilidad de la red y reducir la incertidumbre operativa a largo plazo. Sin embargo, Polygon no informó de ninguna explotación confirmada en la red principal, y las correcciones no aumentan directamente la demanda de POL ni modifican su economía de tokens.
A corto plazo, los operadores podrían reaccionar positivamente a la divulgación de seguridad satisfactoria, pero la ausencia de una explotación activa limita el potencial de un fuerte repunte de alivio. Las recientes caídas de POL y su débil tendencia general de precios también sugieren que las condiciones macroeconómicas, la liquidez y el sentimiento del mercado probablemente dominarán. En su lugar, los operadores podrían centrarse en el cumplimiento de las actualizaciones por parte de los validadores, la continuidad de los servicios de los exchanges y las señales de posibles interrupciones. Por ello, el evento se clasifica mejor como neutral para POL, con un efecto moderadamente positivo sobre la confianza en la red a largo plazo.