Solana streicht langlebige Nonces nach Drift-Hack
4.5 Tech Solana plant nach dem $270M Drift-Hack die Abschaffung langlebiger Nonces. Schutzmechanismen für verzögerte Signaturen sollen auf Onchain-Programme verlagert werden. Umsetzung frühestens Mai 2027.
Solana-Entwickler schlagen vor, das Feature der langlebigen Nonces abzuschaffen. Dieses Feature ermöglicht es, signierte Transaktionen über das übliche 30-Sekunden-Blockhash-Fenster hinaus gültig zu halten. Der Vorschlag folgt auf den Drift-Protocol-Exploit im April 2026, bei dem Angreifer langlebige Nonces nutzten, um durch vorab genehmigte Transaktionen mindestens 270 Millionen US-Dollar zu entwenden. Mit dem Vorschlag SIMD-0723 müssten alle Transaktionen aktuelle Blockhashes verwenden, und Nonce-Konten würden deaktiviert. Schutzmechanismen für verzögerte Signaturen sollen künftig durch Onchain-Programme abgedeckt werden. Die Änderung ist noch nicht genehmigt und nicht zur sofortigen Aktivierung geplant. Langlebige Nonces bleiben bis zur Prüfung und Implementierung eines Ersatzsystems funktionsfähig. Ein Migrationszeitraum ist vorgesehen. Die Abschaffung ist frühestens für Mai 2027 geplant, um Beteiligten Zeit zur Anpassung ihrer Offline-Signaturprozesse zu geben.
