Solana 开发者提出 SIMD-0723，计画废除让签名交易永久有效的 durable nonce 机制。 该功能在今年 4 月被用于搬走 Drift 至少 2. 7 亿美元，提案最快 2027 年 5 月 5 日才会上主网。 （前情提要：DRIFT 遭骇代币暴跌 28%，骇客将 2. 85 亿美元全洗成 ETH 落跑） （背景补充：慎防Solana钓鱼诈骗：常见攻击型别与防范指南） 开发者正式提案，要让 Solana 上「签好名就能摆一个月再送出」的功能走入历史。 这项名为 durable nonce 的机制，今年 4 月被攻击者拿来事先取得签章、耐心放了一周以上，最后把交易平台 Drift 的资金搬光，损失至少 2. 7 亿美元。 这份提案编号 SIMD-0723，由 Anza 的工程师 Gabe Rodriguez 于 11 月 5 日提出。 Anza 是维护 Solana 主要验证器软体的团队。 提案写明「启动之后，每一笔交易都需要一个近期 blockhash」，等于取消 durable nonce 用「永不过期的戳记」取代区块杂凑的设计。 档案没有点名 Drift，而是拿多年来的事故铺陈理由，包括 2022 年一起「失败的交易同时走过 blockhash 与 nonce 两条路径、导致主网停摆约 4. 5 小时」的意外。 要理解这个改动，得先知道正常交易怎么运作。 Solana 每笔交易都挟带一个与近期区块系结的 blockhash，随著网路出块时间压到约 200 毫秒，这个戳记大约 30 秒就过期。 durable nonce 的作用，是把会过期的戳记换成永远不会变旧的版本，让今天签好的交易，下个月还能生效。 托管商与交易所首当其冲 真正需要这种延迟的，是采用离线签名的托管商与交易所。 所谓 air-gapped，是指完全不连网的签名机器，把签完的交易送进网路，流程往往超过 30 秒的视窗。 提案明白点名这群人，说「这包括使用 air-gapped 签名的托管商与交易所，其核准流程比这个视窗更久」。 替代方案是改用链上程式验证离线签章，提案点名 Anza 的 Programmatic Signer 与 Blueshift 的 Vector 两个选项。 但这条路自带新风险，草案警告「一次失败的执行可能让授权仍可使用，因此送出失败不等于撤销」。
来源：动区动趋
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。