Solana拟废弃持久nonce，提升链上安全

4.5 Tech

11月9日, 2026

Solana拟废弃持久nonce，将延迟签名安全措施转移到链上程序。该变更尚未批准，预计最早于2027年5月实施。

Solana开发者提出废弃持久nonce功能。该功能允许已签名交易在标准30秒区块哈希窗口外依然有效。此次提议源于2026年4月Drift协议被攻击事件，攻击者利用持久nonce在签名获取后长时间执行预批准交易，导致至少2.7亿美元被盗。 新提案（SIMD-0723）要求所有交易必须使用最新区块哈希，并禁用nonce账户，将延迟签名的安全措施转移到链上程序。虽然该变更尚未获得批准或立即执行，持久nonce将在替代方案审计和部署前继续有效，预计会有迁移窗口。 草案还指出，替代系统可能导致失败的交易批准依然有效，对托管方和交易所带来新的安全考量。该功能最早计划于2027年5月废弃，给利益相关方留出调整离线签名流程的时间。