Solana відмовиться від durable nonces після атаки Drift
4.5 Tech Solana планує відмовитися від durable nonces після атаки на Drift Protocol. Зміни очікуються не раніше травня 2027 року, щоб дати час на адаптацію.
Розробники Solana запропонували відмовитися від функції durable nonces, яка дозволяє підписаним транзакціям залишатися дійсними понад стандартне 30-секундне вікно blockhash. Причиною стала атака на Drift Protocol у квітні 2026 року, коли зловмисники використали durable nonces для виведення щонайменше $270 млн, виконуючи попередньо схвалені транзакції задовго після підпису. Пропозиція SIMD-0723 передбачає використання лише нещодавніх blockhash для всіх транзакцій і відключення nonce-акаунтів, передаючи захист від затриманих підписів на onchain-програми. Durable nonces працюватимуть до аудиту та впровадження заміни, очікується перехідний період. У проєкті зазначено, що нові системи можуть залишати дійсними невдалі схвалення транзакцій, що створює нові питання безпеки для кастодіанів і бірж. Відмова від durable nonces планується не раніше травня 2027 року, щоб учасники ринку могли адаптувати свої процеси офлайн-підпису.
