<\/span><\/h3>\n<\/p>\nCelah keamanan ini ditemukan pada 16 April 2025, memengaruhi dua program kunci:<\/p>\n
* Token-2022<\/strong>: Bertanggung jawab atas logika utama pencetakan dan manajemen akun token.
\n \u00a0
\n* ZK ElGamal Proof<\/strong>: Sistem verifikasi berbasis zero-knowledge proof untuk menjaga privasi dan keakuratan saldo akun.<\/p>\nMasalahnya? Dalam proses Fiat-Shamir Transformation, elemen aljabar penting ternyata tidak dimasukkan ke dalam hash, membuka peluang bagi aktor jahat untuk membuat bukti palsu yang tetap lolos verifikasi.<\/p>\n
Jika sempat dieksploitasi, pelaku bisa saja mencetak token Token-22 secara ilegal dan menarik dana dari dompet pengguna tanpa terdeteksi.<\/p>\n
Namun, dua patch cepat segera dirilis, dan mayoritas validator Solana menerapkannya dalam waktu dua hari. Dana pengguna dilaporkan tetap aman.<\/p>\n
<\/span>Penyelamatan Kilat, Kritik Mendalam<\/strong><\/span><\/h3>\n<\/p>\nCepatnya respon memang layak diapresiasi. Tim seperti Anza, Firedancer, dan Jito memimpin perbaikan, dengan dukungan dari pihak ketiga seperti Neodyme dan OtterSec. Namun proses internal yang sangat tertutup ini menuai kritik keras dari komunitas kripto yang mengutamakan transparansi dan desentralisasi.<\/p>\n
Salah satu kontributor dari Curve Finance bahkan mempertanyakan:<\/p>\n
\u201cMengapa ada satu pihak yang memiliki akses ke seluruh daftar validator dan detail kontaknya? Apa lagi yang sedang dibicarakan di saluran komunikasi tertutup itu?\u201d<\/p>\n
Pertanyaan ini mengarah ke isu sentral: Apakah koordinasi seperti ini menunjukkan bahwa jaringan Solana sesungguhnya tersentralisasi?<\/p>\n
<\/span>Anatoly Yakovenko Membalas Kritik, Tapi Justru Menyulut Perdebatan Lain<\/strong><\/span><\/h3>\n<\/p>\nCEO Solana Labs, Anatoly Yakovenko, tidak menolak klaim tersebut secara langsung. Ia justru menyoroti bahwa Ethereum pun memiliki tingkat konsentrasi serupa di antara validator, dengan lebih dari 70% dikendalikan oleh bursa besar atau operator staking seperti Lido, Binance, Coinbase, dan Kraken.<\/p>\n
Komentar ini mengundang balasan tajam dari Ryan Berckmans, anggota komunitas Ethereum, yang menegaskan bahwa Ethereum memiliki keragaman klien yang cukup kuat.<\/p>\n
\u201cSolana hanya punya satu klien siap produksi: Agave. Itu artinya, bug di klien = bug di protokol. Kliennya adalah protokolnya.\u201d<\/p>\n