Solana 开发者提案 SIMD-0723 废除 durable nonce 机制,最快 2027 年 5 月上主网
原标题
Solana 擬廢除 durable nonce,北韓駭客靠它偷 2.7 億美元
内容摘要
Anza 工程师 Gabe Rodriguez 于 11 月 5 日提出 SIMD-0723,计划废除让签名交易长期有效的 durable nonce 机制。该机制在今年 4 月被攻击者用于事先取得签章并放置一周以上,搬走交易平台 Drift 至少 2.7 亿美元(此前官方口径为 2.85 亿美元)。提案写明不早于 2027 年 5 月 5 日在 mainnet-beta 启动,并给予至少六个月迁移期,但需 Anza 与 Firedancer 各一名工程师签核才能合并。据研究员 Max Resnick 的数据,durable nonce 交易仅占总交易量约 3%,却支付全网约 30% 优先费;提案点名 air-gapped 签名的托管商与交易所受影响最大,替代方案为链上程序验证离线签章。
durable nonce 交易只占总交易量约3%,却贡献全网约30%的优先费,废除后托管商不能假设交易失败等于授权失效。
来源:动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Solana 提案拟废除 durable nonce
Solana 社区发布草案提案 SIMD-0723,拟废除 durable nonce 机制,该机制曾使已签名交易长期有效,并被用于 4 月 Drift 攻击事件,损失至少 2.7 亿美元。提案要求交易包含近期区块哈希以防重放,并禁用相关 Nonce 账户系统指令,最早于 2027 年 5 月 5 日在主网激活,预留至少六个月迁移期;合并需 Anza 与 Firedancer 各一名工程师签核。
最新变化:新增提案编号 SIMD-0723、提出者与合并签核条件,以及 Drift 损失金额的口径差异。
影响怎么看
AI 根据来源整理,含条件性分析
可能增加采用 air-gapped 离线签名的托管商与交易所的迁移成本,因其核准流程超过区块哈希约 30 秒的有效窗口,需改用链上程序验证离线签章;可能减少可无限延后送出的已签名交易这一攻击面,取决于替代方案是否就绪。
- 成立条件:
- 提案需 Anza 与 Firedancer 各一名工程师签核才能合并;基金会淘汰页面仍写“尚未设定日期”,六个月倒数要等替代方案就绪才开始。
- 接着看:
- Solana 基金会淘汰页面是否给出确切时程,以及 Anza 与 Firedancer 是否同步给出实作。
查看依据 · 2 篇报道
- Solana 开发者提案 SIMD-0723 废除 durable nonce 机制,最快 2027 年 5 月上主网
动区 BlockTempo · 中文资讯
提案寫明「啟動之後,每一筆交易都需要一個近期 blockhash」,等於取消 durable nonce 用「永不過期的戳記」取代區塊雜湊的設計。
- Solana 开发者提案 SIMD-0723 废除 durable nonce 机制,最快 2027 年 5 月上主网
动区 BlockTempo · 中文资讯
不過基金會自己的淘汰頁面目前仍寫著「尚未設定日期」,六個月倒數要等替代方案就緒才開始,實際切換時點可能再往後延。
可能影响 Solana 网络优先费收入结构,因研究员 Max Resnick 的数据显示 durable nonce 交易占总交易量约 3% 却支付约 30% 优先费;该功能被移除后这部分费用来源可能变化,取决于这些账户的实际运营方与迁移情况。
- 成立条件:
- 数据来自 Resnick 在社群讨论提出的资料,测量期间为某个 6 月,Resnick 未说明这些账户由谁营运,也未提供统计方法细节。
- 接着看:
- 后续是否有对该优先费占比的独立统计或复核。
查看依据 · 1 篇报道
- Solana 开发者提案 SIMD-0723 废除 durable nonce 机制,最快 2027 年 5 月上主网
动区 BlockTempo · 中文资讯
durable nonce 交易只佔 Solana 總交易量約 3%,卻付掉全網約 30% 的優先費。
整理于
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
Ethereum 交易一直 pending 怎么查?Nonce、加速与取消的边界
Ethereum 普通账户的交易按 nonce 排序。加速或取消通常以同一 nonce 尝试替换待处理交易,不能撤回已确认结果。先查最早未完成的 nonce,再保留原交易与替代交易的哈希和回执;钱包提示已发送不等于替换成功。
Nonce 为什么会影响后续交易?
Ethereum 普通账户发出的交易带有 nonce,标识账户交易的次序。较低 nonce 的交易尚未完成时,后续交易可能继续等待;钱包展示的等待原因还要结合节点实际接收的交易判断。
Permit 签名授权是什么?不发 approve 交易不等于没有授权
ERC-2612 允许通过签名提交代币额度授权。签署时未支付 Gas,并不意味着以后无法修改授权;核对代币实现、被授权对象、额度、nonce 与期限。
阅读完整说明 →治理提案通过就是生效了吗?从投票追到执行交易
提案、投票通过、排队等待与执行完成是不同状态。判断协议参数是否已改变,应确认实际治理流程、执行交易和目标网络,不能只读“通过”标题。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
Solana 社区发布移除持久性 Nonce 提案,最早 2027 年 5 月主网激活
查看摘要与出处
Solana 社区发布移除持久性 Nonce 的提案,要求每笔交易包含最近的区块哈希以实现防重放保护,并禁用用于初始化、推进和升级 Nonce 账户的系统程序指令。相关计划最早于 2027 年 5 月 5 日后在主网激活,以预留迁移时间。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Solana 开发者提议废除持久 nonce 交易功能
查看摘要与出处
据 CoinDesk 报道,Solana 开发者提议废除持久 nonce 交易功能,该机制曾被用于 4 月交易协议 Drift 遭攻击事件,损失至少 2.7 亿美元。提案尚需技术审批,最早于 2027 年 5 月 5 日在主网生效。持久 nonce 可使已签名交易长期保持有效,托管机构和交易所借此进行离线签名,相关机构需迁移至替代方案,Solana 基金会的迁移要求可能使最终期限推迟。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Solana 开发者提议废除持久 nonce 交易功能
查看摘要与出处
据 CoinDesk 报道,11 月 9 日 Solana 开发者提出废除持久 nonce 交易功能,该机制曾用于 4 月交易协议 Drift 遭攻击事件,损失至少 2.7 亿美元。持久 nonce 可使已签名交易长期保持有效,托管机构和交易所借此进行离线签名,废除后需迁移至替代方案。提案尚需技术审批,最早于 2027 年 5 月 5 日在主网生效,Solana 基金会的迁移要求可能使最终期限推迟。
核对原文 ↗同一消息CoinDesk · RSS分发(FeedBurner)
Solana 拟废除用于 2.7 亿美元 Drift 被盗事件的 durable nonces 功能
查看摘要与出处
Solana 出现一项草案提案,拟废除 durable nonces 功能,该功能曾被用于 2.7 亿美元的 Drift 相关黑客事件。提案计划最早于2027年5月5日终止该功能,依赖离线签名的托管机构需要重建其转移代币的方式。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同资产主题PANews
SOL 现货 ETF 上周净流出 2625.21 万美元
查看摘要与出处
据 SoSoValue 数据,上周(美东时间 11月2日至11月6日)SOL 现货 ETF 净流出 2625.21 万美元。净流出最多的是 Bitwise ETF BSOL,周度净流出 1444.24 万美元,历史总净流入 11.10 亿美元;其次是灰度 SOL 信托 GSOL,周度净流出 624.42 万美元,历史总净流入 1.22 亿美元。截至发稿前,SOL 现货 ETF 总资产净值 13.10 亿美元,净资产比率达 2.46%,历史累计净流入 14.40 亿美元。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Whale Alert 监测:USDC Treasury 在 Solana 网络新增铸造 2.5 亿枚 USDC
查看摘要与出处
据深潮 TechFlow 援引 Whale Alert 监测,11 月 9 日北京时间 09:10 左右,USDC Treasury 在 Solana 网络新增铸造 2.5 亿枚 USDC。
核对原文 ↗
相关资产
SOL · Solana
Solana 主网与生态;应用和合约风险不等于主网风险