2025年4月底，Solana 區塊鏈悄悄修補了一項被專家稱為歷來最嚴重的漏洞。這個關乎Token-2022標準的嚴重風險，原本可能讓惡意人士無限增發代幣，任意盜取用戶資產。
雖然Solana基金會與核心開發成員成功協調在漏洞遭濫用前完成修復，但他們的處理方式——在未公開披露下，私下聯絡逾70%的驗證者進行協作，實施修補——在加密社群中掀起了對去中心化、本質治理及區塊鏈信任的激烈討論。
這次在Solana Token-2022標準中發現的漏洞，被視作對這個備受看好的第一層區塊鏈網絡的潛在生死威脅。根源在於-ZK ElGamal Proof 計劃——旨在通過零知識密碼學，實現私密、安全交易的先進組件。
Asymmetric Research的安全專家指出，驗證邏輯中出現了關鍵缺陷，導致原本應保障代幣操作安全的密碼學保護可被繞過。如果在修正前遭濫用，攻擊者能夠：
- 針對所有採用Token-2022標準的代幣，無限生成新資產，對受影響代幣造成超級通脹
- 未經授權，從持有脆弱資產的任何錢包或合約提走代幣
- 利用空投偽造代幣，操控預言機與流動池價格
「這次漏洞主要針對Token-2022中的私密轉賬功能，」Solana Labs加密學研究員陳蘇菲博士解釋：「標準的零知識驗證算法出現邊界情況，導致格式異常的證明也能通過驗證，形同讓攻擊者獲得無限操作權。」
根據事後發佈的技術文件，今次漏洞僅影響採用了Token-2022私密轉帳功能的代幣 ——不包括構成Solana 147億美元TVL基礎的主流SPL代幣生態。
Solana的Token-2022：創新與安全的代價？
要全面理解這個漏洞，首先要明白Token-2022的出現背景。2022年底推出作為SPL代幣程式的重大升級，Token-2022旨在賦予Solana更進階的金融應用能力。
這個標準引入了多項開創性功能：
- 私密轉賬：隱藏金額和參與者信息的隱私交易
- 轉賬掛鉤：在轉賬時執行自定程式邏輯，可實現自動稅收、版稅或合規檢查
- 非可轉性條件：限制特定條件下代幣轉移（對合規、歸屬及治理至關重要）
- 生息代幣：無須外部合約直接獲取收益
- 元數據永久性：鏈上不可更改的代幣資料
這些功能被認為是對Ethereum先進代幣標準如ERC-20、ERC-721與ERC-1155的有力回應，試圖超越其DeFi與NFT生態雖然它們有較高Gas費及吞吐量限制。
「Token-2022讓區塊鏈原生資產的可能性激增，」Marinade Finance DeFi協議架構師Marco Rodriguez表示：「但這類進階密碼技術往往帶來更高的安全風險——這是無法避免的權衡。」
事實上，漏洞正源自最先進的私密轉賬設計，這項零知識證明技術即使是資深區塊鏈項目也因數學複雜度而極其謹慎。
靜默修補：Solana如何處理危機
確認漏洞後，Solana核心開發人員啟動了所謂「協調安全應對流程」。他們並未立即公開漏洞細節（擔心惹來黑客利用），而是選擇：
- 私下通知少數主要驗證者與運營者
- 協調限定升級窗口，由參與驗證者（佔總權重七成以上）修補節點
- 當絕大部分節點受保護後，才向公眾揭露詳情
這種做法技術上成效顯著——漏洞無遭已知濫用即被修復。但正是這個應對過程，引發了業界的巨大爭議。
「安全團隊的做法屬傳統軟件安全常規，」協助修補的Neodyme安全總監Jackson Williams說：「所謂『負責任披露』即先修補後公告。但區塊鏈與中心化軟件的社會契約很不同。」
去中心化憂慮：爭議核心
對Solana這次危機處理最強烈的批評，其實與技術本身無關，而是揭示的治理意涵。業界質疑多個層面：
私下協調網絡
能快速動員超過七成驗證者顯示存在私密溝通渠道及集中決策圈，栩栩如生地呈現了所謂「驗證者同盟」，賦予少數人實質網絡控制力，令人憂慮將來出現審查或其他權力濫用情況。
缺乏鏈上信號
相對部分主要公鏈在重大升級須有鏈上投票或公開信號，Solana升級純粹透過鏈外協作，決策過程更難追蹤與監察。
資訊不對稱
在核心開發人員及特定驗證者與一般用戶、開發者及持幣人之間，短暫出現了知情特權階層，持有決定性網絡運作信息。
著名加密研究員、數學家Vitalik Buterin於其社交平台稱：「安全重要，程序同樣重要。最佳做法是在保障安全同時，力求透明，減少寡頭協調。」
歷史視角：公鏈漏洞修補的業界案例
安全與去中心化之間的張力並非Solana獨有。多條主流區塊鏈都曾面對類似困局，各自按治理哲學作出選擇：
比特幣通脹Bug（2018）
2018年9月，比特幣開發人員悄悄修補CVE-2018-17144，該漏洞本可讓礦工靠雙重支付無限增發BTC。當時核心團隊私下通知礦池才公開，這與Solana的處理手法頗為相似。但比特幣龐大而分散的礦工生態（數以千計獨立礦工）在中心化風險上，與驗證者集中度更高的Solana不同。
以太坊的君士坦丁堡延遲（2019）
硬分叉前數小時，以太坊研究員發現EIP-1283實現存潛在攻擊向量。核心開發緊急公開直播會議，延後升級，過程極為透明。但這同時也令漏洞在補丁未落實前成為眾所周知的風險。
Polygon的22億美元漏洞靜默修復（2021）
或許與Solana最相似，Polygon悄悄修補了一項危及22億美元的漏洞，在披露前更新了九成節點。事後，他們向發現問題的「白帽」黑客支付了200萬美元創紀錄賞金，但同樣惹來中心化的批評。
「有趣的是，各大鏈都遇過這問題，但處理方式各異，」UC Berkeley 區塊鏈治理研究員張磊博士說：「完美解並不存在，只有在安全務實與去中心化理想間尋求平衡。」
Solana技術架構：效能與去中心化的權衡
Solana設計一直以高效能和極佳用戶體驗為目標，有時甚至犧牲最大程度的去中心化：
驗證者硬件要求
執行Solana驗證者節點所需硬件遠高於其他網絡，令進入門檻大增。截至2025年5月，建議配備包括24核CPU、128GB記憶體及2TB NVMe高速儲存，實際門檻限制了共識參與者身份。
歷史證明與領袖選舉
Solana創新的歷史證明機制（Proof-of-History）創造高效率，但需驗證者嚴格保持精準時間管理與協調，更偏向專業機構多於業餘玩家。
賭注高度集中
儘管技術上驗證者數量超過1900，DefiLlama數據顯示，在所有股份權重上，前20大實體掌控約33%的總質押量，呈現明顯集權態勢。
「Solana在架構設計上選擇了效能優先，這自然引伸出治理層面的種種挑戰。」前Solana基金會技術... advisor Michael Chen。 「呢個網絡可以每秒處理65,000宗交易，而且有少於一秒嘅終局性，正正因為佢接受咗驗證者一定程度嘅專業化同集中度。」
Market and Ecosystem Response
雖然事件引起爭議，但Solana生態圈表現出驚人嘅韌力。喺披露事件後兩星期內：
- SOL 代幣價格最初下跌 7%，但之後大部分都收復失地
- 據Electric Capital嘅開發者追蹤，GitHub 上嘅開發活躍度保持穩定
- Solana DeFi 協議嘅總鎖倉價值（TVL）一度短暫下跌4%，其後又回復到披露前水平
Jupiter Aggregator，Solana最大嘅DeFi協議，目前TVL超過30億美元，發表聲明支持Solana Foundation處理漏洞嘅手法：「治理透明好重要，但保障用戶資金更應該優先。零事故發生證明咗危機管理做得有效。」
並非所有項目都同樣支持。Solana最大嘅流動質押服務商 Marinade Finance 宣布會自建驗證者預警系統，並推動未來漏洞修復時有更高透明度。
The Path Forward: Balancing Security and Decentralization
今次事件推動咗Solana生態圈內多項治理新措施：
正式安全漏洞披露框架
Solana Foundation已經開始制定一套全面嘅安全漏洞披露框架，清楚定出漏洞如何處理，包括公開與私下披露標準同驗證者協調程序。
去中心化預警系統
多個獨立開發者團隊正開發去中心化預警系統，令驗證者可以集體發出潛在問題預警，唔需要依賴中央溝通渠道。
治理多元化
生態大型參與者，包括 Phantom 錢包、Magic Eden、Orca 都呼籲通過委託激勵同驗證者子DAO結構，令治理權力更加分散。
「呢次事件逼我哋面對一個唔舒服嘅現實－安全應對同去中心化唔一定完全相容，」Solana 聯合創辦人 Anatoly Yakovenko 最近一次開發者會議上表示，「我哋要建立可以兩者兼備嘅系統，而唔係當佢哋係二選一。」
Broader Implications for the Blockchain Industry
Solana漏洞同其處理方式，為整個區塊鏈生態圈帶嚟幾個重要啟示：
- 進階功能需要進階安全：區塊鏈實現更複雜密碼學技術時，攻擊面變大，需要專門安全人才應對。
- 治理透明需要刻意設計：網絡必須有意識地設計治理機制，令安全回應同時維持信任同透明度。
- 技術層同社會層形影不離：區塊鏈嘅社會契約同程式碼一樣重要，危機時刻更是如此。
- 市場成熟度提升：市場反應相對冷靜，反映加密投資者越來越識分辨技術漏洞同根本設計缺陷。
Conclusion: The Paradox of Trustless Systems
Solana 代幣漏洞最終突顯一個區塊鏈核心嘅基本矛盾：設計上係要消除信任，但關鍵時刻其實仲需要信任。
當有潛在災難性嘅漏洞出現時，完美嘅去中心化可能要暫時讓路畀現實安全考慮。問題唔係會唔會有咁嘅妥協，而係點樣設計、溝通同埋限制呢啲妥協。
隨住區塊鏈技術繼續邁向主流，大部分網絡都要搵出屬於自己針對安全現實同去中心化理念嘅平衡點。對Solana嚟講，今次事件既係技術成功，亦係治理嘅警號——好可能會影響所有高效能公鏈未來點樣喺保護同協議純粹之間搵平衡。
最終能贏得最多信任嘅網絡，未必係從未出現漏洞嗰個，而係有效又透明咁處理漏洞嗰個。