Solanaの開発者は、攻撃者が今年初めに主要な分散型金融（DeFi）プロトコルから少なくとも2.7億ドルを流出させるのに悪用した組み込みのネットワーク機能を、恒久的に廃止する提案を検討している。

SIMD-0723と呼ばれるこの提案は、Solanaのソフトウェアを開発する中核チームの一つであるAnzaのGabe Rodriguez氏により、2026年11月5日に提出された。提案の対象は「Durable Nonce」であり、署名済みトランザクションが短期間で失効するのではなく、無期限に有効であり続けることを可能にする仕組みだ。採用されれば、カストディアンや大規模機関がブロックチェーンと関わる方法を大きく変える可能性がある。

SolanaがDurable Nonceを見直す理由

Solanaのデフォルトのルールでは、署名済みトランザクションには短い有効期限が設定される。Durable Nonceはこの時計を停止させる。つまり、事前署名されたトランザクションは数か月間未使用のまま保管され、最終的に提出された時点で実行できるのだ。リアルタイムでの承認が現実的でないワークフロー（財務管理やコールドストレージ運用など）のために設計されたこの利便性こそが、同時にリスクにもなっている。

2026年11月9日時点で、この提案の承認はゼロだった。承認には、Anzaと、Jump Cryptoが構築するバリデータクライアントFiredancerの双方からそれぞれ少なくとも1名のエンジニアの署名が必要である（Unchained Cryptoによる）。変更がSolanaのメインネットに到達する最も早い時期は2027年5月5日だ。

Durable Nonceはニッチな機能だが、ネットワーク経済においてはその存在感をはるかに超える影響力を持つ。調査により、Solanaの取引量の約3%を占める一方で、優先手数料全体の約30%を生み出していることが分かっている（CoinDeskが引用したMax Resnick氏の研究）。Durable Nonceトランザクション全体の97.5%はわずか555のアカウントが送っており、ごく小規模な機関利用者グループがSolanaの手数料収入の不釣り合いに大きな割合を生み出している。

2.7億ドルのハッキングがこの機能に焦点を当てた経緯

再び注目が集まるきっかけとなったのは、2026年4月1日に発生したSolana上の分散型取引所Drift Protocolへの攻撃だ。同プロトコルから少なくとも2.7億ドルが流出した。この件に関するCoinDeskの当初の報道によると、攻撃者は従来的な意味でのコードのバグを悪用したのではない。悪用したのは、Durable Nonce機能そのものだった。

この攻撃には忍耐が必要だった。Crypto Briefingによると、攻撃者は6か月にわたりクオンツ取引会社を装うソーシャルエンジニアリングを行った。そのアクセスにより、Driftのセキュリティ評議会から事前署名済みの管理者トランザクションを入手することに成功した。これらのトランザクションはDurable Nonceを使用していたため、署名後も長期間有効であり続けた。攻撃者はその1週間以上後にトランザクションを提出し、プロトコルから資金を流出させた。

この攻撃は、北朝鮮国家に関連するグループ、具体的にはUNC4736（別名Lazarus Group）の仕業と疑われている（Crypto Briefingによる）。ハッキング後、2.3億ドルを超えるUSDCがCircleのCCTPを経由して100件以上のトランザクションでEthereumにブリッジされ、Driftのテレビュー（TVL）の50%以上が失われた。

CoinLineupは以前、別のSolanaトレーディングボットのインシデントで49のウォレットから約100万ドルが流出したと報じている。

機能廃止がユーザーと機関に与える影響

Durable Nonceの廃止は、Solanaの大口利用者に大きな摩擦をもたらす。ネットワーク上の2大ステーブルコインの発行を管理するUSDCとUSDTのミント権限は、移行を迫られる著名な機関利用者の一つだ（Unchained Cryptoが報道）。これらの組織は、すべてのトランザクションをリアルタイムで人間が承認することが現実的でないため、まさに事前署名済みトランザクションに依存している。

主要な機関向け暗号資産カストディプロバイダーであるFireblocksのMichael Gutkin氏は、このタイムラインについて率直に語った。

「Durable Nonceの廃止は正しい方向だと思います。互換性ブリッジなしでアカウントを移行しなければならない場合、機関規模で実現可能だと我々が考える最低限の期間は12か月です」とGutkin氏は述べた。

提案の最低発効日は2027年5月5日であり、11月5日の提出から約6か月の準備期間が影響を受ける当事者に与えられる。Fireblocksはこの期間を短いものの、互換性ブリッジが整備されていれば実現可能だと見ている。

Durable Nonceが現在担う役割を埋めるため、2つの代替案が提案されている。Anzaは「Programmatic Signer」を提唱し、Blueshiftというチームは「Vector」というツールを提案した。2026年11月9日時点で、Anzaの代替案はまだ「構築中」とされており、機関は最終形態が存在しないツールへの移行を余儀なくされる可能性がある。

機関カストディの仕組みでSOLを保有していない一般のSolanaユーザーにとって、SIMD-0723は日常利用ではほとんど影響がない見込みだ。標準的なウォレットトランザクションはDurable Nonceを使用しない。この変更が最も影響を受けるのは、事前署名済み管理者鍵に依存する開発者、カストディアン、プロトコルであり、まさにDriftの攻撃者が狙った層だ。

今後の見どころ

SIMD-0723をめぐるガバナンスの決定は、ネットワークが一日で生態系に数億ドルの損害を与えた攻撃対象領域を閉じるため、現在の時点で移行コストを受け入れるかどうかを左右する。投票はまだ予定されておらず、代替ツールもまだ準備ができていない。

注目すべきポイント：AnzaとFiredancerのエンジニアが提案を正式に承認するかどうか、そしてProgrammatic Signerが廃止期限までに機関に実行可能な移行手段を提供できる形で提供されるかどうか。

この提案が可決されれば、Solanaの歴史上最も重要なプロトコルレベルのセキュリティ変更の一つとなる。ある種の操作をより便利にしていたツールを廃止するのは、まさにその利便性が武器に転用されたからだ。

免責事項：本記事は情報提供のみを目的としたものであり、財務または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。