Solana开发者推出防篡改代币报价测试方案

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana生态开发者Abdullah（推特账号：@rustacean_sol）于11月8日公布一项针对“可编辑代币报价”漏洞的测试性解决方案。该问题源于交易签署与执行之间的延迟窗口：买家在特定价格下提交交易请求后，卖家可能在交易最终确认前修改报价，导致实际成交价偏离原预期。

为应对这一风险，Abdullah设计并部署了一款基于托管逻辑的程序（Escrow Program），要求买家在签署交易前明确声明其预期支付金额。系统在执行阶段将比对买家签名时的预期值与链上实时数据。一旦发现不一致，交易将被自动拒绝，从而防止价格被恶意更改。

核心机制：买家签名锁定价格

在该机制下，卖家首先将目标代币存入一个托管账户，并设定期望兑换的资产数量与时间窗口。在此期间，卖家可调整兑换比例或延长截止时间。

买家的接受指令中包含一个关键字段——expected_receive（预期接收量）。在代币转移前，托管合约会读取链上当前状态，并与该字段进行比对。若两者不符，例如买家原意支付100单位，但卖家已将目标改为120单位，系统将判定为无效交易并终止流程。

仓库中发布的LiteSVM测试输出显示，“旧价格拒绝”功能已通过验证；另一组测试则记录了在报价更新后成功完成的合规交易。所有测试均在本地环境中由社区项目团队完成。

为何此机制具有关键意义

尽管前端界面可在用户打开报价页面时展示最新价格，但无法保证交易执行瞬间的数据一致性。因此，必须在链上层面建立强制约束。该方案通过双重校验——金额一致性与时间有效性——保障交易条款不可篡改。

根据Solana的运行规则，当交易因条件不符而失败，其状态变更将被回滚，但网络手续费仍需支付。这一设计提醒用户：若发现报价变动，应在重新签署前刷新页面，确认新条件后再操作，以避免损失。