Solana拟移除持久随机数机制——2.7亿美元Drift黑客事件中被利用的功能
要点速览
- •SIMD-0723由Anza的Gabe Rodriguez于2026年11月5日提交，拟永久移除Solana的持久随机数机制——该机制允许预签名交易无限期保持有效。
- •该提案源于2026年4月1日的Drift Protocol黑客事件:被怀疑与朝鲜关联的拉撒路集团(Lazarus Group)攻击者历时六个月伪装成量化交易公司，获取预签名管理员交易，盗取了至少2.7亿美元。
- •持久随机数约占Solana交易量的3%，却产生约30%的优先费，仅555个账户就负责了97.5%的此类交易。
- •该提案需要Anza和Firedancer双方工程师的签字，截至2026年11月9日尚无任何批准，最早可能于2027年5月5日到达主网。
- •包括USDC和USDT铸币权限在内的机构用户将需要迁移；Fireblocks认为约六个月的准备窗口只有在有兼容桥接的情况下才可行，而Anza提出的Programmatic Signer替代方案仍在构建中。
Solana开发者正在审议一项提案，拟永久移除一项内置网络功能——今年早些时候，攻击者利用该功能从一家大型去中心化金融协议中盗取了至少2.7亿美元。
该提案名为SIMD-0723，由Anza的Gabe Rodriguez于2026年11月5日提交，Anza是Solana软件的核心开发团队之一。提案针对的是"持久随机数"(durable nonces)，这一机制允许已签名交易无限期保持有效，而非在短时间内过期。若获通过，该变更可能重塑托管机构和大型机构与区块链的交互方式。
Solana为何重新审视持久随机数
按照Solana的默认规则，已签名交易具有较短的有效期。持久随机数则暂停了这一时限：预签名交易可以搁置数月不用，在最终提交时仍然可以执行。这种便利性专为实时审批不切实际的工作流程而设计——例如资金管理和冷存储操作——但它同时也构成了风险。
截至2026年11月9日，该提案尚未获得任何批准。据Unchained Crypto报道，它需要Anza和Firedancer(Jump Crypto构建的验证者客户端)各自至少一名工程师的签字确认。该变更最早可能于2027年5月5日到达Solana主网。
尽管持久随机数是一项小众功能，但它在网络经济中的影响远超其体量。据CoinDesk引用的Max Resnick研究，它们约占Solana交易量的3%，却贡献了约30%的优先费。仅555个账户就发送了97.5%的持久随机数交易，这意味着一小撮机构用户创造了Solana费用收入中不成比例的份额。
2.7亿美元黑客事件如何使该功能成为焦点
重新引发的审视源于2026年4月1日针对Drift Protocol的攻击。这家基于Solana的去中心化交易所被盗取了至少2.7亿美元。据CoinDesk对该事件的原始报道，攻击者并未利用传统意义上的代码漏洞，而是利用了持久随机数功能本身。
这次攻击需要耐心。据Crypto Briefing报道，攻击者历时六个月，在一场社会工程活动中伪装成一家量化交易公司。这一访问权限使他们得以从Drift的安全委员会获取预签名的管理员交易。由于这些交易使用了持久随机数，它们在签名后很长时间内仍然有效。攻击者随后在一周多之后提交这些交易，抽干了该协议。
据Crypto Briefing，此次攻击被怀疑是某个与朝鲜国家关联的组织所为，具体为UNC4736，亦即拉撒路集团(Lazarus Group)。黑客事件发生后，超过2.3亿美元的USDC通过Circle的CCTP跨链至以太坊，交易超过100笔，Drift超50%的锁仓总值被抹去。
CoinLineup此前曾报道，一起独立的Solana交易机器人事件从49个钱包中盗取了近100万美元。
移除该功能对用户和机构可能意味着什么
取消持久随机数将给大型Solana用户带来实际的摩擦。据Unchained Crypto报道，管理网络上两种最大稳定币发行的USDC和USDT铸币权限，是需迁移的知名持久随机数机构用户之列。这些机构之所以依赖预签名交易，正是因为对每笔交易进行实时人工审批并不现实。
大型机构加密托管服务商Fireblocks的Michael Gutkin直接谈到了这一时间表。
"废弃持久随机数似乎是正确的方向,"Gutkin说,"如果账户必须在没有兼容桥接的情况下迁移，我们认为12个月是机构规模下可行的最低期限。"
该提案的最早激活日期2027年5月5日，距11月5日的提交约为六个月的准备期——Fireblocks认为这一窗口紧张，但在有兼容桥接的情况下是可行的。
目前已提出两项替代方案以填补持久随机数目前承担的功能空缺。Anza提出了名为Programmatic Signer的方案，而名为Blueshift的团队提出了名为Vector的工具。截至2026年11月9日，Anza的替代方案仍标记为"构建中"，这意味着机构将迁移至尚未以最终形态存在的工具。
对于不以机构托管方式持有SOL的普通Solana用户而言，SIMD-0723在日常使用中可能几乎不可见。标准钱包交易不使用持久随机数。这一变更对依赖预签名管理员密钥的开发者、托管机构和协议影响最大——而这正是Drift攻击者瞄准的用户类别。
接下来值得关注什么
围绕SIMD-0723的治理决定，将决定网络是否接受当下的迁移成本，以换取关闭一个在单日内给生态系统造成2.5亿美元损失的攻击面。投票尚未安排，替代工具也尚未就绪。
值得关注的是：Anza和Firedancer的工程师是否会正式批准该提案，以及Programmatic Signer能否及时上线，为机构在任何废弃截止日期之前提供可行的迁移路径。
若获通过，该提案将成为Solana历史上最重大的协议级安全变更之一。它移除的是一项让某些操作更便捷的工具——正是因为这种便利被武器化了。
免责声明:本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。请在做出决策前自行研究。
