Polygonin hard fork -päivitykset korjaavat DoS-haavoittuvuuksia ja validaattorien tietoturvaongelmia
Polygon on julkistanut tietoturvakorjaukset, jotka toimitettiin kahden äskettäisen mainnet-hard fork -päivityksen kautta: Austin Bor-suoritusasiakkaalle (v2.10.0) ja Kyoto Heimdall-asiakkaalle (v0.11.0). Hard fork -päivityksissä käsiteltiin resurssien loppumiseen ja validaattoreihin liittyviä riskejä, ei konsensuksen oikeellisuuteen liittyviä virheitä.
Austin lisäsi kaasurajat tilan synkronointitapahtumille sekä rajoitukset liian suurille TxDependency-tiedoille. Näillä toimenpiteillä vähennetään lohkojen hitaan käsittelyn, liiallisen muistinkäytön ja vertaisverkoston solmujen kaatumisen riskiä. Kyoto vahvisti tarkistuspisteiden lopullisuutta, virstanpylväiden laskentaa ja Layer 1 -tapahtumien uudelleentoistoa. Lisäksi google.protobuf.Any-viestien sisäkkäisyyden syvyyttä rajoitettiin, mikä estää luvattomat hyökkäykset, jotka voisivat pakottaa Polygonin validaattorit suorittamaan kalliita ketjutettuja laskutoimituksia.
Polygonin mukaan se ei löytänyt näyttöä haavoittuvuuksien hyödyntämisestä mainnetissä. Korjaukset otettiin käyttöön yksityisesti, testattiin Amoy-testiverkossa ja aktivoitiin ennen teknisten tietojen julkistamista. Bor v2.10.0 on pakollinen Polygon PoS -solmuille, kun taas Heimdall v0.11.0 vaaditaan validaattoreilta ja täysiltä solmuilta. Vanhempaa ohjelmistoa käyttävät ylläpitäjät voivat pudota kanonisesta konsensuksesta, ja heidän on päivitettävä ohjelmistonsa liittyäkseen verkkoon uudelleen.
POL-kauppiaille Polygonin tietoturvapäivitys vähentää ensisijaisesti verkon vakauteen ja operointiin liittyviä riskejä. Se ei ole suora katalyytti tokenin kysynnälle. POL:lla käytiin äskettäin kauppaa noin 0,09983 dollarin hinnalla; se laski 2,3 % vuorokaudessa ja 6,8 % seitsemässä päivässä, ja sen hinta on edelleen selvästi vuoden takaista tasoa alempana. Kauppiaiden tulisi seurata POL:n volatiliteettia, talletuksia ja nostoja pörsseissä, validaattorien päivitysten noudattamista sekä mahdollisia merkkejä verkon häiriöistä.
Neutral
Polygonin hard fork -päivitykset poistavat merkittäviä teknisiä riskejä, kuten palvelunestohyökkäykset, liiallisen muistinvarauksen ja resurssien ehtymisen kaikkien validaattorien laajuudella. Tämä voi tukea verkon luotettavuutta ja vähentää operatiivista epävarmuutta pitkällä aikavälillä. Polygon ei kuitenkaan raportoinut vahvistetusta mainnetin hyväksikäytöstä, eivätkä korjaukset suoraan lisää POL:n kysyntää tai muuta sen tokenitaloutta.
Lyhyellä aikavälillä treidaajat saattavat reagoida myönteisesti onnistuneeseen tietoturvatiedotteeseen, mutta aktiivisen hyväksikäytön puuttuminen rajoittaa voimakkaan helpotusrallin mahdollisuutta. POL:n viimeaikaiset laskut ja yleisesti heikko hintakehitys viittaavat myös siihen, että makrotaloudelliset olosuhteet, likviditeetti ja markkinatunnelma hallitsevat todennäköisesti tilannetta. Treidaajat saattavat sen sijaan keskittyä validaattorien päivitysten noudattamiseen, pörssipalvelujen jatkuvuuteen ja häiriöiden merkkeihin. Tämän vuoksi tapahtuma on parasta luokitella POL:n kannalta neutraaliksi, ja sen pitkäaikainen vaikutus verkkoa kohtaan tunnettuun luottamukseen on hieman myönteinen.