Solana修复Token-22重大漏洞，去中心化争议升级，Firedancer客户端即将上线

Solana开发者已迅速修复Token-2022标准中的重大零日漏洞，该漏洞影响网络的保密代币Token-22，并于4月16日被发现。漏洞源于ZK ElGamal零知识证明集成和Fiat-Shamir转换过程中的错误，可能导致攻击者无限铸造代币。Solana基金会及主要开发团队在48小时内完成补丁并推动大多数验证节点于4月18日前升级，整个过程保持私密，未出现用户资金损失。此次事件引发了对Solana治理结构和网络去中心化程度的争议，因补丁由少数团队私下协调决定，并缺乏多客户端冗余和透明度，类似以往因中心化而受批评的案例。以太坊社区成员借机质疑Solana仅有一个生产级客户端的风险，对此Solana宣布加速上线Firedancer新客户端，提升网络弹性与去中心化。事件重新引发了关于区块链创新、透明、安全和治理去中心化之间平衡的讨论，并促使市场要求更高的披露标准以维护用户和市场信任。此次事件凸显了区块链安全、客户端多样性及隐私代币发展在加密行业的重要性。