加密货币：为何Polygon称奥斯汀和京都硬分叉是必要的

Polygon 终于揭示了 Austin 和 Kyoto 硬分叉的隐藏内容

这两次更新修复了在部署期间保持私密的多个安全漏洞。其中一些漏洞可能拖慢网络速度、导致节点崩溃，或迫使验证者执行极其昂贵的计算任务。Polygon 声称主网上并未观察到任何漏洞被利用。

简而言之：

Austin 修复了 Bor 中的两个拒绝服务风险。Kyoto 加强了 Heimdall 以抵御多种攻击和验证错误。这些修复在公开披露之前已经激活。

加密领域：Austin 修复了 Bor 中的两个漏洞

Polygon 对安全硬分叉并不陌生。2025 年，该网络曾通过紧急更新修复了一个关键漏洞。此次，Austin 主要针对 Bor 客户端——该客户端负责生成 Polygon PoS 区块。

第一个漏洞涉及从以太坊到 Polygon 的状态同步操作。这些操作可以执行代码并消耗 Gas。与传统加密交易不同，它们在一个区块中的总消耗没有严格限制。因此，一个足够满载的区块可能对节点造成过大的运算负担。Polygon 为此添加了一个限制。

第二个弱点来自一个名为 TxDependency 的字段。该字段用于辅助交易的并行执行，但其大小没有上限。区块生产者理论上可以创建一个巨大的字段，当其他节点接收该区块时，可能因尝试处理该字段而崩溃。Austin 直接将该字段从节点间传输的格式中移除。

Kyoto 主要保护了 Heimdall

Kyoto 涉及 Heimdall——Polygon PoS 网络的另一个主要组件。Polygon 此前已通过 Heimdall v2 对该组件进行了深度现代化改造，称其为自 2020 年以来最复杂的硬分叉。

最重要的漏洞来自精心构造的加密交易。Heimdall 使用可以包含其他结构的结构体，如果没有深度限制，攻击者可以堆叠这些元素，发送一个相对简单的交易来创建它们。验证者随后必须进行大量计算才能解码，并且几乎所有验证者都要承担同样的工作。Kyoto 现在强制规定了最大深度，并拒绝超出该阈值的交易。

此次更新还修复了一个可能变得极长的费用列表，同样旨在防止用户造成不必要的资源消耗。其他修复涉及检查点、里程碑以及来自以太坊的某些事件。一个有效的检查点签名可能以某种形式到达，但之后在以太坊上处理时失败。无需窃取代币就能扰乱网络，浪费加密验证者的时间就足以达到目的。

Polygon 在公开讨论之前先修复了问题

Polygon 并未立即发布细节。Austin 和 Kyoto 首先被悄悄部署，在 Amoy 上测试，然后在主网上激活，相关解释随后才公布。这是有意为之：在验证者获得修复之前公开漏洞，相当于也给攻击者提供了操作指南。Austin 现在要求验证者和全节点使用 Bor v2.10.0，Kyoto 要求使用 Heimdall v0.11.0。

Polygon 确保所有已披露的漏洞均未在主网上造成任何已知事件，因此这些修复是预防性的。过去两年，该网络显著加快了更新速度。2025 年底，Polygon 还部署了 Madhugiri 以缩短共识时间并提升性能。Austin 和 Kyoto 则讲述了另一部分故事：这次不再追求速度，而是更好地关闭那些在有人试图打开之前本应封堵的门。

在激活高度之后仍运行旧版本的操作者将不再跟随规范链。他们必须更新软件，然后重新同步。