Gli sviluppatori di Solana stanno valutando una proposta per rimuovere definitivamente una funzionalità integrata della rete che gli attaccatori hanno sfruttato per drenare almeno 270 milioni di dollari da un importante protocollo di finanza decentralizzata all'inizio di quest'anno.

La proposta, SIMD-0723, è stata presentata il 5 novembre 2026 da Gabe Rodriguez di Anza, uno dei team di sviluppo principali che lavorano al software di Solana. Mira ai "durable nonce", un meccanismo che consente a una transazione firmata di rimanere valida a tempo indeterminato invece di scadere dopo un breve intervallo. Se adottata, la modifica potrebbe ridisegnare il modo in cui custodian e grandi istituzioni interagiscono con la blockchain.

Perché Solana sta riconsiderando i durable nonce

Secondo le regole predefinite di Solana, una transazione firmata ha una breve scadenza. Un durable nonce sospende quel timer: una transazione pre-firmata può restare inutilizzata per mesi ed essere comunque eseguita quando viene infine inviata. Quella comodità, pensata per flussi di lavoro in cui l'approvazione in tempo reale è poco pratica — come la gestione della tesoreria e le operazioni di cold storage — è anche il rischio.

Al 9 novembre 2026, la proposta non aveva alcuna approvazione. Richiede il via libera di almeno un ingegnere ciascuno di Anza e Firedancer, il client validatore costruito da Jump Crypto, secondo Unchained Crypto. La data più precoce in cui la modifica potrebbe arrivare sulla mainnet di Solana è il 5 maggio 2027.

Sebbene i durable nonce siano una funzionalità di nicchia, hanno un peso ben superiore al loro dimensioni nell'economia della rete. Rappresentano circa il 3% del volume di transazioni di Solana ma circa il 30% di tutte le priority fee, secondo una ricerca di Max Resnick citata da CoinDesk. Solo 555 account hanno inviato il 97,5% di tutte le transazioni con durable nonce, il che significa che un piccolissimo gruppo di utenti istituzionali genera una quota sproporzionata dei ricavi da fee di Solana.

Come l'hack da 270 milioni ha messo a fuoco la funzionalità

Il rinnovato esame fa seguito all'attacco del 1° aprile 2026 contro Drift Protocol, un exchange decentralizzato costruito su Solana, che è stato drenato di almeno 270 milioni di dollari. Secondo il servizio originale di CoinDesk sull'incidente, gli attaccatori non hanno sfruttato un bug del codice nel senso tradizionale. Hanno invece sfruttato la stessa funzionalità dei durable nonce.

L'attacco ha richiesto pazienza. Secondo Crypto Briefing, gli attaccatori hanno passato sei mesi fingendosi una società di trading quantitativo in una campagna di ingegneria sociale. Quell'accesso ha permesso loro di ottenere transazioni amministrative pre-firmate dal Security Council di Drift. Poiché quelle transazioni usavano durable nonce, sono rimaste valide a lungo dopo essere state firmate. Gli attaccatori le hanno quindi presentate più di una settimana dopo per drenare il protocollo.

L'exploit è sospettato essere opera di un gruppo affiliato allo Stato nordcoreano, in particolare UNC4736, noto anche come Lazarus Group, secondo Crypto Briefing. Dopo l'hack, oltre 230 milioni di dollari in USDC sono stati trasferiti su Ethereum tramite il CCTP di Circle in più di 100 transazioni, e oltre il 50% del valore totale bloccato di Drift è stato azzerato.

CoinLineup aveva precedentemente riferito che un altro incidente con un trading bot su Solana aveva drenato quasi 1 milione di dollari da 49 wallet.

Cosa potrebbe significare per utenti e istituzioni la rimozione della funzionalità

Eliminare i durable nonce creerebbe una vera e propria attrito per i grandi utenti di Solana. Le mint authority di USDC e USDT, che gestiscono la creazione delle due stablecoin più grandi della rete, sono tra i notevoli utenti istituzionali dei durable nonce che dovrebbero migrare, ha riferito Unchained Crypto. Si tratta di organizzazioni che si affidano alle transazioni pre-firmate proprio perché l'approvazione umana di ogni transazione in tempo reale non è pratica.

Michael Gutkin di Fireblocks, un importante fornitore istituzionale di custodia crypto, ha affrontato direttamente la questione dei tempi.

"Il deprecamento dei durable nonce sembra la direzione giusta," ha detto Gutkin. "Se gli account dovessero essere migrati senza un ponte di compatibilità, 12 mesi è il minimo che riteniamo fattibile su scala istituzionale."

La data minima di attivazione della proposta, il 5 maggio 2027, lascia circa sei mesi dalla presentazione del 5 novembre affinché le parti interessate si preparino — un intervallo che Fireblocks considera stretto ma fattibile con un ponte di compatibilità in atto.

Due sostituti sono stati proposti per colmare il vuoto che i durable nonce attualmente colmano. Anza ha avanzato una soluzione chiamata Programmatic Signer, mentre un team chiamato Blueshift ha proposto uno strumento chiamato Vector. Al 9 novembre 2026, il sostituto di Anza era ancora contrassegnato come "in costruzione", il che significa che le istituzioni migrerebbero verso strumenti che non esistono ancora nella loro forma definitiva.

Per gli utenti regolari di Solana che non detengono SOL in un regime di custodia istituzionale, SIMD-0723 sarebbe probabilmente invisibile nell'uso quotidiano. Le transazioni standard da wallet non usano durable nonce. La modifica si farà sentire soprattutto per sviluppatori, custodian e protocolli che si affidano a chiavi amministrative pre-firmate — esattamente la categoria di utenti presa di mira dagli attaccatori di Drift.

Prossimi passi

La decisione di governance su SIMD-0723 determinerà se la rete accetterà ora il costo della migrazione in cambio della chiusura di una superficie d'attacco che è costata all'ecosistema un quarto di miliardo di dollari in un solo giorno. La votazione non è ancora stata programmata, e gli strumenti sostitutivi non sono ancora pronti.

Cosa osservare: se gli ingegneri di Anza e Firedancer approveranno formalmente la proposta, e se il Programmatic Signer sarà pronto in tempo per dare alle istituzioni un percorso di migrazione praticabile prima di qualsiasi scadenza di deprecamento.

Se approvata, la proposta rappresenterebbe uno dei più significativi cambiamenti di sicurezza a livello di protocollo nella storia di Solana. Rimuove uno strumento che rendeva più convenienti certe operazioni — proprio perché quella comodità è stata trasformata in un'arma.

Disclaimer: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi.