Solana-ontwikkelaars overwegen een voorstel om een ingebouwde netwerkfunctie definitief te verwijderen die aanvallers eerder dit jaar misbruikten om ten minste 270 miljoen dollar uit een groot DeFi-protocol te stelen.

Het voorstel, SIMD-0723, werd op 5 november 2026 ingediend door Gabe Rodriguez van Anza, een van de kernteamontwikkelaars achter Solana's software. Het richt zich op "durable nonces", een mechanisme dat een ondertekende transactie onbeperkt geldig laat blijven in plaats van na een korte periode te vervallen. Indien aangenomen, zou de wijziging kunnen bepalen hoe custodians en grote instellingen met de blockchain omgaan.

Waarom Solana Durable Nonces Heroverweegt

Onder Solana's standaardregels heeft een ondertekende transactie een korte vervaltijd. Een durable nonce schort die klok op: een voorgeproveerde transactie kan maanden ongebruikt blijven liggen en toch worden uitgevoerd zodra deze wordt ingediend. Dat gemak, ontworpen voor workflows waarbij realtime goedkeuring niet praktisch is — zoals treasurybeheer en cold-storage-operaties — is tegelijk het risico.

Per 9 november 2026 had het voorstel nul goedkeuringen. Het vereist een handtekening van minstens één ingenieur bij zowel Anza als Firedancer, de validatorclient gebouwd door Jump Crypto, volgens Unchained Crypto. Het vroegste moment waarop de wijziging Solana's mainnet zou kunnen bereiken, is 5 mei 2027.

Hoewel durable nonces een nichefunctie zijn, wegen ze zwaar mee in de netwerkeconomie. Ze vormen ongeveer 3% van Solana's transactievolume maar circa 30% van alle priority fees, volgens onderzoek van Max Resnick, geciteerd door CoinDesk. Slechts 555 accounts verstuurden 97,5% van alle durable nonce-transacties, wat betekent dat een kleine groep institutionele gebruikers een onevenredig groot deel van Solana's fee-inkomsten genereert.

Hoe de Hack van 270 Miljoen Dollar de Functie Onder de Loop Bracht

De hernieuwde aandacht volgt op de aanval van 1 april 2026 op Drift Protocol, een gedecentraliseerde exchange op Solana, waaruit ten minste 270 miljoen dollar werd gestolen. Volgens CoinDesk's oorspronkelijke berichtgeving over het incident misbruikten de aanvallers geen codefout in de traditionele zin. In plaats daarvan misbruikten ze de durable nonce-functie zelf.

De aanval vergde geduld. Volgens Crypto Briefing gaven de aanvallers zich zes maanden uit voor een kwantitatief handelsbedrijf in een social-engineeringcampagne. Die toegang stelde hen in staat voorgeproveerde admintransacties te verkrijgen van Drift's Security Council. Omdat die transacties durable nonces gebruikten, bleven ze lang geldig nadat ze waren ondertekend. De aanvallers dienden ze ruim een week later in om het protocol te ledigen.

De aanval wordt vermoedelijk toegeschreven aan een groep met banden met de Noord-Koreaanse staat, met name UNC4736, ook bekend als de Lazarus Group, volgens Crypto Briefing. Meer dan 230 miljoen dollar in USDC werd na de hack via Circle's CCTP naar Ethereum gebrugd, verspreid over meer dan 100 transacties, en meer dan 50% van Drift's total value locked werd weggevaagd.

CoinLineup meldde eerder dat een apart Solana handelsbot-incident bijna 1 miljoen dollar uit 49 wallets weghaalde.

Wat Verwijdering van de Functie Kan Betekenen voor Gebruikers en Instellingen

Het elimineren van durable nonces zou echte wrijving veroorzaken voor grote Solana-gebruikers. De mint authorities van USDC en USDT, die de creatie van de twee grootste stablecoins op het netwerk beheren, behoren tot de opvallende institutionele gebruikers van durable nonces die zullen moeten migreren, meldde Unchained Crypto. Dit zijn organisaties die precies daarom op voorgeproveerde transacties vertrouwen omdat menselijke goedkeuring van elke transactie in realtime niet praktisch is.

Michael Gutkin van Fireblocks, een grote institutionele crypto-custodian, sprak direct over de planning.

"Het afschaffen van durable nonces lijkt de juiste richting", zei Gutkin. "Als accounts zonder compatibiliteitsbrug gemigreerd moesten worden, is twaalf maanden het minimum dat wij haalbaar achten op institutionele schaal."

De minimale activeringsdatum van het voorstel, 5 mei 2027, geeft betrokken partijen ruwweg zes maanden na de indiening op 5 november om zich voor te bereiden — een venster dat Fireblocks als krap maar haalbaar beschouwt, mits er een compatibiliteitsbrug beschikbaar is.

Er zijn twee vervangers voorgesteld om de functie te vervullen die durable nonces momenteel dienen. Anza heeft de Programmatic Signer voorgesteld, terwijl een team genaamd Blueshift een tool met de naam Vector heeft voorgesteld. Per 9 november 2026 was Anza's vervanger nog gemarkeerd als "under construction", wat betekent dat instellingen zouden migreren naar tooling die nog niet in definitieve vorm bestaat.

Voor gewone Solana-gebruikers die geen SOL aanhouden in een institutionele custody-opzet, zal SIMD-0723 waarschijnlijk onzichtbaar zijn in het dagelijks gebruik. Standaard wallettransacties gebruiken geen durable nonces. De wijziging zal het meest voelbaar zijn voor ontwikkelaars, custodians en protocollen die afhankelijk zijn van voorgeproveerde adminsleutels — precies de categorie gebruikers die de Drift-aanvallers mikten.

Wat Nu Volgt

De governancebeslissing rond SIMD-0723 zal bepalen of het netwerk de migratiekosten nu accepteert in ruil voor het sluiten van een aanvalsoppervlak dat het ecosysteem op één dag een kwart miljard dollar kostte. De stemming is nog niet ingepland en de vervangende tooling is nog niet klaar.

Om in de gaten te houden: of ingenieurs bij Anza en Firedancer het voorstel formeel goedkeuren, en of de Programmatic Signer op tijd klaar is om instellingen een haalbaar migratiepad te bieden vóór een eventuele afschaffingsdeadline.

Indien aangenomen, zou het voorstel een van de belangrijkste protocolniveau-beveiligingswijzigingen in Solana's geschiedenis vertegenwoordigen. Het verwijdert een tool die bepaalde handelingen gemakkelijker maakte — juist omdat dat gemak tot een wapen werd gemaakt.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee.