Deweloperzy Solany rozważają wniosek o trwałe usunięcie wbudowanej funkcji sieci, którą napastnicy wykorzystali do wypłacenia co najmniej 270 milionów dolarów z jednego z głównych protokołów finansów zdecentralizowanych w tym roku.

Wniosek, SIMD-0723, został złożony 5 listopada 2026 r. przez Gabego Rodrigueza z Anzy, jednego z kluczowych zespołów rozwijających oprogramowanie Solany. Dotyczy on „durable nonces” — mechanizmu, który pozwala podpisanej transakcji zachować ważność bezterminowo, zamiast wygasać po krótkim okresie. Po przyjęciu zmiana mogłaby zmienić sposób, w jaki depozytariusze i duże instytucje współpracują z blockchainem.

Dlaczego Solana ponownie rozważa durable nonces

Zgodnie z domyślnymi zasadami Solany podpisana transakcja ma krótki termin ważności. Durable nonce zawiesza ten licznik: transakcja podpisana z wyprzedzeniem może leżeć niewykorzystana przez miesiące i nadal zostać wykonana, gdy zostanie ostatecznie przesłana. Ta wygoda, zaprojektowana dla procesów, w których akceptacja w czasie rzeczywistym jest niepraktyczna — takich jak zarządzanie skarbcem czy operacje cold storage — stanowi jednocześnie ryzyko.

Na dzień 9 listopada 2026 r. wniosek nie miał żadnych zatwierdzeń. Wymaga on podpisu co najmniej jednego inżyniera z Anzy oraz z Firedancera, klienta walidatora zbudowanego przez Jump Crypto, według Unchained Crypto. Najwcześniej zmiana mogłaby trafić do sieci głównej Solany 5 maja 2027 r.

Choć durable nonces są funkcją niszową, odgrywają nieproporcjonalnie dużą rolę w ekonomii sieci. Stanowią one około 3% wolumenu transakcji Solany, ale około 30% wszystkich opłat priorytetowych, według badań Maxa Resnicka cytowanych przez CoinDesk. Tylko 555 kont wysłało 97,5% wszystkich transakcji z durable nonces, co oznacza, że niewielka grupa użytkowników instytucjonalnych generuje nieproporcjonalny udział przychodów z opłat Solany.

Jak hak na 270 milionów dolarów skupił uwagę na tej funkcji

Nowa fala kontroli nastąpiła po ataku na Drift Protocol z 1 kwietnia 2026 r. — zdecentralizowanej giełdy zbudowanej na Solanie — z której wypłacono co najmniej 270 milionów dolarów. Według pierwotnegoreportażu CoinDesk o incydencie napastnicy nie wykorzystali błędu w kodzie w tradycyjnym sensie. Zamiast tego wykorzystali samą funkcję durable nonce.

Atak wymagał cierpliwości. Według Crypto Briefing napastnicy spędzili sześć miesięcy, podszywając się pod firmę tradingu ilościowego w ramach kampanii socjotechnicznej. Ten dostęp pozwolił im uzyskać podpisane z wyprzedzeniem transakcje administracyjne od Rady Bezpieczeństwa Drifta. Ponieważ transakcje te korzystały z durable nonces, pozostały ważne długo po ich podpisaniu. Napastnicy przesłali je dopiero po ponad tygodniu, aby opróżnić protokół.

Według Crypto Briefing podejrzewa się, że za exploit stoi grupa powiązana z państwem północnokoreańskim, konkretnie UNC4736, znana również jako grupa Lazarus. Po haku ponad 230 milionów dolarów w USDC przetransferowano do Ethereum za pośrednictwem CCTP Circle w ponad 100 transakcjach, a ponad 50% całkowitej wartości zablokowanej Drifta zostało zniweczone.

CoinLineup wcześniej informował o osobnym incydencie z botem tradingowym na Solanie, w którym wypłacono blisko 1 milion dolarów z 49 portfeli.

Co usunięcie funkcji mogłoby oznaczać dla użytkowników i instytucji

Wyeliminowanie durable nonces stworzyłoby realne tarcie dla dużych użytkowników Solany. Authority mint dla USDC i USDT, zarządzające emisją dwóch największych stablecoinów w sieci, są wśród znaczących instytucjonalnych użytkowników durable nonces, którzy musieliby przeprowadzić migrację — poinformował Unchained Crypto. Są to organizacje, które korzystają z transakcji podpisanych z wyprzedzeniem właśnie dlatego, że ręczne zatwierdzanie każdej transakcji w czasie rzeczywistym nie jest praktyczne.

Michael Gutkin z Fireblocks, głównego instytucjonalnego dostawcy usług kustodii krypto, odniósł się wprost do harmonogramu.

„Wycofanie durable nonce wydaje się słusznym kierunkiem” — powiedział Gutkin. „Jeśli konta musiałyby zostać zmigrowane bez mostu kompatybilności, 12 miesięcy to minimum, które uważamy za wykonalne w skali instytucjonalnej.”

Minimalna data aktywacji wniosku, 5 maja 2027 r., daje zainteresowanym stronom około sześciu miesięcy od złożenia 5 listopada na przygotowanie — okres, który Fireblocks uznaje za ciasny, ale wykonalny przy mostcie kompatybilności.

Zaproponowano dwa rozwiązania zastępcze, które miałyby wypełnić lukę po durable nonces. Anza przedstawiło Programmatic Signer, natomiast zespół o nazwie Blueshift zaproponował narzędzie o nazwie Vector. Na dzień 9 listopada 2026 r. rozwiązanie Any nadal miało status „w budowie”, co oznacza, że instytucje migrowałyby do narzędzi, które nie istnieją jeszcze w ostatecznej formie.

Dla zwykłych użytkowników Solany, którzy nie trzymają SOL w instytucjonalnej kustodii, SIMD-0723 prawdopodobnie pozostałby niewidoczny w codziennym użytkowaniu. Standardowe transakcje z portfeli nie korzystają z durable nonces. Zmiana najbardziej odczuliby deweloperzy, depozytariusze i protokoły opierające się na podpisanych z wyprzedzeniem kluczach administracyjnych — dokładnie ta kategoria użytkowników, którą celowali napastnicy z Drifta.

Co dalej

Decyzja zarządcza dotycząca SIMD-0723 przesądzi, czy sieć zaakceptuje koszty migracji już teraz w zamian za zamknięcie powierzchni ataku, która kosztowała ekosystem ćwierć miliarda dolarów w jeden dzień. Głosowanie nie zostało jeszcze zaplanowane, a narzędzia zastępcze nie są jeszcze gotowe.

Na co zwracać uwagę: czy inżynierowie Anzy i Firedancera formalnie zatwierdzą wniosek oraz czy Programmatic Signer pojawi się na czas, by zapewnić instytucjom realną ścieżkę migracji przed ewentualnym terminem wycofania.

Po przyjęciu wniosek stanowiłby jedną z najważniejszych zmian bezpieczeństwa na poziomie protokołu w historii Solany. Usuwa narzędzie, które czyniło pewne operacje wygodniejszymi — właśnie dlatego, że tę wygodę zamieniono w broń.

Zastrzeżenie: ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.