Разработчики Solana рассматривают предложение о полном удалении встроенного механизма сети, которым воспользовались злоумышленники для вывода как минимум 270 млн долларов из крупного протокола децентрализованных финансов ранее в этом году.

Предложение, SIMD-0723, было подано 5 ноября 2026 года Габе Родригесом из Anza — одной из ключевых команд разработки программного обеспечения Solana. Оно нацелено на «durable nonces» — механизм, позволяющий подписанной транзакции оставаться действительной бессрочно, а не истекать по прошествии короткого окна. В случае принятия это изменение может изменить порядок взаимодействия кастодианов и крупных институтов с блокчейном.

Почему Solana пересматривает durable nonces

По стандартным правилам Solana подписанная транзакция имеет короткий срок действия. Durable nonce приостанавливает этот отсчет: предподписанная транзакция может оставаться неиспользованной месяцами и все равно выполниться при окончательной отправке. Это удобство, предназначенное для сценариев, где одобрение в реальном времени непрактично — например, управление казначейством и операции с холодным хранением, — одновременно является и риском.

По состоянию на 9 ноября 2026 года предложение не получило ни одного одобрения. Оно требует подписи как минимум одного инженера от Anza и Firedancer — валидаторского клиента, разработанного Jump Crypto, по данным Unchained Crypto. Самый ранний срок, когда изменение может попасть в mainnet Solana, — 5 мая 2027 года.

Хотя durable nonces являются нишевым механизмом, их роль в экономике сети значительно превышает их масштаб. Они составляют примерно 3% объема транзакций Solana, но около 30% всех комиссий приоритета, согласно исследованию Макса Резника, на которое ссылается CoinDesk. Всего 555 аккаунтов отправили 97,5% всех транзакций с durable nonce, то есть крошечная группа институциональных пользователей формирует непропорционально большую долю комиссионных доходов Solana.

Как взлом на 270 млн долларов привлёк внимание к этому механизму

Новое внимание к проблеме вызвала атака на протокол Drift 1 апреля 2026 года — децентрализованную биржу на базе Solana, из которой было выведено как минимум 270 млн долларов. Согласно первоначальному репортажу CoinDesk об инциденте, злоумышленники не эксплуатировали ошибку в коде в традиционном смысле. Вместо этого они использовали сам механизм durable nonce.

Атака требовала терпения. По данным Crypto Briefing, злоумышленники шесть месяцев выдавали себя за количественную торговую фирму в рамках кампании социальной инженерии. Этот доступ позволил им получить предподписанные административные транзакции от Совета по безопасности Drift. Поскольку эти транзакции использовали durable nonces, они оставались действительными долгое время после подписания. Затем злоумышленники отправили их более чем через неделю, чтобы опустошить протокол.

Предполагается, что атака является работой группы, связанной с северокорейским государством, а именно UNC4736, также известной как Lazarus Group, по данным Crypto Briefing. После взлома более 230 млн долларов в USDC были переведены в Ethereum через CCTP компании Circle более чем в 100 транзакциях, а свыше 50% общей заблокированной стоимости Drift было утрачено.

CoinLineup ранее сообщал, что отдельный инцидент с торговым ботом на Solana привел к выводу почти 1 млн долларов из 49 кошельков.

Что удаление механизма может означать для пользователей и институтов

Устранение durable nonces создаст реальные неудобства для крупных пользователей Solana. Mint-администраторы USDC и USDT, управляющие выпуском двух крупнейших стейблкоинов сети, входят в число заметных институциональных пользователей durable nonces, которым потребуется миграция, сообщило Unchained Crypto. Это организации, которые полагаются на предподписанные транзакции именно потому, что одобрение каждой транзакции человеком в реальном времени непрактично.

Майкл Гуткин из Fireblocks — крупного провайдера институционального криптокастодиального обслуживания — непосредственно прокомментировал сроки.

«Устаревание durable nonce кажется правильным направлением», — сказал Гуткин. «Если бы аккаунты пришлось мигрировать без моста совместимости, 12 месяцев — это минимум, который мы считаем реалистичным в институциональном масштабе».

Минимальная дата активации предложения — 5 мая 2027 года — дает заинтересованным сторонам около шести месяцев с момента подачи 5 ноября на подготовку. По оценке Fireblocks, этот срок жесткий, но осуществимый при наличии моста совместимости.

Были предложены две замены для заполнения ниши, которую сейчас занимают durable nonces. Anza выдвинула механизм под названием Programmatic Signer, а команда Blueshift предложила инструмент под названием Vector. По состоянию на 9 ноября 2026 года замена от Anza все еще имела статус «в разработке», то есть институты мигрировали бы на инструменты, которые еще не существуют в финальном виде.

Для обычных пользователей Solana, которые не держат SOL в институциональном кастодиальном формате, SIMD-0723, скорее всего, будет незаметна в повседневном использовании. Стандартные транзакции кошельков не используют durable nonces. Изменение почувствуют прежде всего разработчики, кастодианы и протоколы, полагающиеся на предподписанные административные ключи — именно на эту категорию пользователей нацеливались злоумышленники при атаке на Drift.

Что дальше

Управленческое решение по SIMD-0723 определит, согласится ли сеть принять издержки миграции сейчас в обмен на закрытие поверхности атаки, которая обошлась экосистеме в четверть миллиарда долларов за один день. Голосование еще не назначено, а замещающие инструменты еще не готовы.

За чем следить: одобрят ли инженеры Anza и Firedancer предложение официально, и успеет ли Programmatic Signer выйти вовремя, чтобы дать институтам жизнеспособный путь миграции до какого-либо срока устаревания.

В случае принятия предложение станет одним из самых значительных изменений безопасности на уровне протокола в истории Solana. Оно удаляет инструмент, делавший некоторые операции удобнее, — именно потому, что это удобство превратили в оружие.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительный риск.