Хардфорки Polygon усувають вразливості DoS і недоліки безпеки валідаторів
Polygon розкрила виправлення безпеки, упроваджені в межах двох нещодавніх хардфорків основної мережі: Austin для клієнта виконання Bor (v2.10.0) і Kyoto для клієнта Heimdall (v0.11.0). Хардфорки усунули ризики виснаження ресурсів і ризики, пов’язані з валідаторами, а не помилки коректності консенсусу.
Austin додав обмеження газу для подій синхронізації стану та обмеження для надмірно великих даних TxDependency. Ці заходи знижують ризик повільної обробки блоків, надмірного використання пам’яті та аварійного завершення роботи вузлів-пірів. Kyoto посилив фінальність чекпойнтів, підрахунок віх і повторне відтворення подій Layer 1. Також було обмежено глибину вкладеності повідомлень google.protobuf.Any, що запобігає атакам без дозволу, які могли б змусити валідаторів Polygon виконувати дорогі ланцюгові обчислення.
Polygon заявила, що не виявила доказів експлуатації вразливостей в основній мережі. Виправлення було приватно розгорнуто, протестовано в тестовій мережі Amoy та активовано до розкриття технічних деталей. Bor v2.10.0 є обов’язковим для вузлів Polygon PoS, а Heimdall v0.11.0 потрібен валідаторам і повним вузлам. Оператори зі старим програмним забезпеченням можуть випасти з канонічного консенсусу й повинні оновитися, щоб знову приєднатися до мережі.
Для трейдерів POL оновлення безпеки Polygon насамперед знижує ризики стабільності мережі та операційні ризики. Це не прямий каталізатор попиту на токен. Нещодавно POL торгувався близько $0,09983, знизившись на 2,3% за 24 години та на 6,8% за сім днів; його ціна й надалі значно нижча за рівень річної давності. Трейдерам слід стежити за волатильністю POL, депозитами й виведеннями на біржах, дотриманням валідаторами вимог щодо оновлення та будь-якими ознаками перебоїв у роботі мережі.
Neutral
Хардфорки Polygon усувають значні технічні ризики, зокрема атаки типу «відмова в обслуговуванні», надмірне виділення пам’яті та вичерпання ресурсів у всій мережі валідаторів. Це може підтримати надійність мережі та в довгостроковій перспективі зменшити операційну невизначеність. Водночас Polygon не повідомляла про жодну підтверджену експлуатацію в основній мережі, а виправлення не збільшують безпосередньо попит на POL і не змінюють його токеноміку.
У короткостроковій перспективі трейдери можуть позитивно відреагувати на успішне розкриття інформації про безпекову проблему, однак відсутність активної експлуатації обмежує потенціал сильного ралі полегшення. Нещодавнє падіння POL і загалом слабка цінова тенденція також свідчать, що макроекономічні умови, ліквідність і настрої ринку, ймовірно, матимуть вирішальне значення. Натомість трейдери можуть зосередитися на дотриманні валідаторами вимог щодо оновлення, безперервності роботи біржових сервісів і ознаках перебоїв. Отже, подію найкраще класифікувати як нейтральну для POL, із помірно позитивним довгостроковим впливом на довіру до мережі.