Solana紧急升级引发去中心化争议
四月中旬,Solana进行了一次低调的紧急升级——没有头条新闻,没有警报,只是悄悄修补了一个可能让攻击者铸造无限代币并清空钱包的漏洞。虽然这个漏洞从未被利用,但关键在于:这种闭门处理的方式让加密领域的许多人感到不安。
隐秘协调引发质疑
根据Solana基金会于5月2日发布的事后分析,网络的核心验证者在幕后协调了两个快速补丁。这些补丁于4月17日应用,事先没有任何公开披露。虽然没有资金被盗,漏洞也未被利用,但整个操作直到事后才被公开。
这一事件引发了关于Solana去中心化的新一轮辩论——或者,正如一些批评者所说,缺乏去中心化。
问题不在于修复本身,而在于其实施方式。许多验证者从集中式数据中心运行,他们在私人渠道中合作推动补丁。这种隐秘和快速的动作可能保护了网络,但一些观察者表示,这也是一个危险信号。
Etherealize公司创始人Grant Hummer直言不讳。他批评了这种协调,将其比作传统科技公司的内部运作,而不是去中心化的区块链。
“如果你的链可以在一夜之间通过Discord聊天室中的一小群数据中心验证者进行硬分叉,它还能在一夜之间做什么?也许偷窃、冻结或删除你的资产?”Hummer在他的账户gphummer.eth上写道。
他补充道:“如果总统AOC想改变Solana的状态,并派一些愤怒的西装男去Anatoly的家,你认为会发生什么?”
这一评论直接指向了Solana Labs联合创始人Anatoly Yakovenko可能面临的政府压力——批评者认为这削弱了抗审查的理念。
这也不是一次孤立事件。回顾2023年8月——Solana采取了同样的行动。另一个关键漏洞,另一个悄悄修补,同样的剧本。对于一个声称去中心化的网络来说,这种模式开始引发质疑。
补丁的剖析
虽然有人认为其他链(如比特币和以太坊)的开发者在危机中可能同样迅速行动,但Hummer指出了一个关键区别:时间和协调。在他看来,以太坊和比特币的去中心化结构会减缓这一过程,使得幕后交易或单方面变更更难执行。
“那不是区块链——那是一个被美化的公司部门,”Hummer总结道。
批评者指向Solana的起源
Hummer和其他人还强调了网络的起源是问题的一部分。据报道,Solana 2020年的代币销售中,98.5%的供应量流向了内部人士——创始人、早期投资者和团队成员。这种代币所有权的集中仍然对其去中心化的主张投下了长长的阴影。
“Solana的众筹有98.5%流向了内部人士,”Hummer写道。“他们控制了大量的SOL供应——这基本上是一个web2初创公司,与ETH作为中性数字基础设施的角色形成对比。”
当美国政府追查Tornado Cash时,以太坊坚守阵地。尽管有制裁和逮捕,隐私工具仍然正常运行,这要归功于以太坊的深度去中心化设计。“这就是抗审查的样子,”Hummer指出。
另一方面,Solana的事件重新引发了一场熟悉的辩论:速度与去中心化。Solana一直将自己定位为以太坊的快速、可扩展的替代品。但这次紧急补丁的推动方式——隐秘、协调、近乎即时——使其看起来不像一个去中心化的网络,而更像一个初创公司通宵修复漏洞。
现在,随着事后分析的发布和加密社区的密切关注,有一件事是明确的:Solana避免了一场灾难——但它可能也打开了一个更深的信任问题。升级确实使链免于重大漏洞利用。但它也提出了一个棘手的问题:谁真正控制着Solana?