Криптовалюта: Polygon объясняет, почему хардфорки Austin и Kyoto были необходимы

Polygon наконец объяснил, что скрывали его хардфорки Austin и Kyoto. Обе обновления исправили несколько уязвимостей безопасности, которые оставались в секрете во время их развертывания. Некоторые из них могли замедлить сеть, вызывать сбои узлов или заставлять валидаторов выполнять очень затратные вычислительные задачи. Polygon утверждает, что не наблюдалось никаких атак на основной сети.

Кратко

• Austin исправил два риска отказа в обслуживании в Bor.
• Kyoto усилил Heimdall против нескольких атак и ошибок валидации.
• Исправления были активированы до их публичного раскрытия.

Криптовалюта: Austin закрыл две уязвимости в Bor

Polygon уже знаком с хардфорками безопасности. В 2025 году сеть была вынуждена исправить критическую ошибку с помощью экстренного обновления. На этот раз Austin сосредоточился на Bor, клиенте, отвечающем, в частности, за создание блоков Polygon PoS.

Первая уязвимость касалась операций синхронизации состояния от Ethereum к Polygon. Эти операции могут выполнять код и потреблять газ. В отличие от обычных криптовалютных транзакций, для них не было строгого лимита на общее потребление в блоке.

Достаточно загруженный блок мог потребовать слишком много работы от узлов. Polygon добавил лимит. Вторая уязвимость исходила от поля, названного TxDependency. Оно использовалось для помощи в параллельном выполнении транзакций, но его размер не имел ограничений.

Теоретически производитель блока мог создать огромное поле. Другой узел получал блок и мог выдать сбой, пытаясь его обработать. Austin просто убрал это поле из формата, передаваемого между узлами.

Kyoto в основном защищал Heimdall

Kyoto касался Heimdall, другого важного компонента сети Polygon PoS. Polygon уже глубоко модернизировал этот компонент с помощью Heimdall v2, который был представлен как его самый сложный хардфорк с 2020 года.

Самая важная уязвимость исходила от специально созданных криптовалютных транзакций. Heimdall использует структуры, способные содержать другие. Без ограничения глубины злоумышленник мог накапливать эти элементы и отправлять относительно простую для создания транзакцию.

Валидаторы затем должны были выполнять много вычислений, чтобы ее декодировать. То же самое. Почти для всех валидаторов. Kyoto теперь накладывает максимальную глубину и отклоняет транзакции, которые превышают этот порог.

Обновление также исправляет список сборов, который ранее мог стать чрезвычайно длинным. Здесь снова цель заключалась в том, чтобы предотвратить ненужное потребление ресурсов со стороны пользователя.

Другие исправления касаются контрольных точек, этапов и некоторых событий из Ethereum. Действительная подпись контрольной точки могла, в частности, приходить в форме, которая затем не проходила при обработке в Ethereum. Не нужно красть токены, чтобы помешать сети. Потеря времени валидаторов криптовалюты может быть уже достаточной.

Polygon исправил до того, как заговорил

Polygon не опубликовал детали сразу. Austin и Kyoto сначала были развернуты незаметно, протестированы на Amoy, а затем активированы на основной сети. Объяснения пришли позже.

Это было сделано намеренно. Публикация уязвимости до того, как валидаторы получили исправление, также дала бы злоумышленникам инструкцию. Austin теперь требует Bor v2.10.0. Kyoto требует Heimdall v0.11.0 для валидаторов и полных узлов.

Polygon уверяет, что ни одна из раскрытых уязвимостей не привела к известным инцидентам на основной сети. Исправления были, следовательно, превентивными. Сеть значительно ускорила свои обновления за последние два года. В конце 2025 года Polygon также развернул Madhugiri, чтобы сократить время консенсуса и увеличить производительность. Austin и Kyoto рассказывают другую часть работы. На этот раз не больше скорости. Просто двери, которые лучше закрыть, прежде чем кто-то попытается их открыть.

Операторы, оставшиеся на старой версии после высот активации, уже не следуют за канонической цепочкой. Им необходимо обновить свое программное обеспечение, а затем повторно синхронизироваться.