Solana 開發人員正在評估一項提案，擬永久移除一項內建的網路功能。今年稍早，攻擊者利用該功能從一家主要的去中心化金融協議盜取至少 2.7 億美元。

該提案名為 SIMD-0723，由 Anza 的 Gabe Rodriguez 於 2026 年 11 月 5 日提交。Anza 是開發 Solana 軟體的核心團隊之一。提案針對的是「持久性 nonce」，這是一種讓已簽署交易可無限期保持有效、而非在短時間後失效的機制。若獲採納，此變更可能重塑託管機構與大型機構與區塊鏈互動的方式。

Solana 為何重新審視持久性 Nonce

依 Solana 的預設規則，已簽署的交易會在短時間後失效。持久性 nonce 則暫停了這個時鐘：預先簽署的交易可以閒置數月，提交時仍然有效。這種便利性是為了因應即時審批不切實際的工作流程——例如資金管理與冷儲存作業——但同時也是風險所在。

截至 2026 年 11 月 9 日，該提案尚未獲得任何核准。據 Unchained Crypto 報導，提案需獲得 Anza 與 Firedancer（Jump Crypto 開發的驗證者客戶端）雙方各至少一名工程師的簽署。此變更最早可能於 2027 年 5 月 5 日上線 Solana 主網。

儘管持久性 nonce 是一項小眾功能，它在網路經濟中的影響力卻遠超其規模。據 CoinDesk 引用的 Max Resnick 研究，持久性 nonce 約佔 Solana 交易量的 3%，卻貢獻約 30% 的優先手續費。僅 555 個帳戶就發送了 97.5% 的持久性 nonce 交易，意味著一小群機構用戶創造了 Solana 手續費收入中不成比例的高額份額。

2.7 億美元駭客事件如何讓該功能成為焦點

重新受到關注源於 2026 年 4 月 1 日發生在 Drift Protocol 的攻擊。Drift 是建構在 Solana 上的去中心化交易所，被盜取至少 2.7 億美元。據 CoinDesk 對該事件的原始報導，攻擊者並未利用傳統意義上的程式碼漏洞，而是利用了持久性 nonce 功能本身。

這場攻擊需要耐心。據 Crypto Briefing 報導，攻擊者耗時六個月，在一場社交工程攻擊中偽裝成一家量化交易公司。透過取得的存取權限，他們獲得了 Drift 安全委員會的預簽管理員交易。由於這些交易使用持久性 nonce，簽署後很長時間仍然有效。攻擊者隨後在一週多之後提交這些交易，盜取了協議資金。

據 Crypto Briefing 報導，此次攻擊疑似出自與北韓政府有關聯的組織之手，具體為 UNC4736，亦即俗稱的 Lazarus Group。駭客事件發生後，超過 2.3 億美元的 USDC 透過 Circle 的 CCTP 在一百多筆交易中跨鏈至以太坊，Drift 超過 50% 的鎖倉總價值化為烏有。

CoinLineup 先前曾報導，另一起 Solana 交易機器人事件從 49 個錢包盜取了近 100 萬美元。

移除該功能對用戶與機構可能意味著什麼

取消持久性 nonce 將為大型 Solana 用戶帶來實質摩擦。據 Unchained Crypto 報導，管理網路上兩大穩定幣發行的 USDC 與 USDT 鑄幣權限機構，正是需要遷移的知名持久性 nonce 機構用戶之一。這些組織依賴預簽交易，正是因為對每筆交易進行即時人工審批並不切實際。

大型機構級加密託管服務商 Fireblocks 的 Michael Gutkin 直接就時間表發表了看法。

「淘汰持久性 nonce 似乎是正確的方向，」Gutkin 表示。「如果帳戶必須在沒有相容橋接的情況下遷移，我們認為 12 個月是機構規模下可行的最低期限。」

該提案的最早啟用日期為 2027 年 5 月 5 日，自 11 月 5 日提交起，受影響各方約有六個月的準備時間——Fireblocks 認為這個時間相當緊迫，但若備有相容橋接則仍屬可行。

目前已有兩項替代方案被提出，以填補持久性 nonce 目前承擔的功能。Anza 提出了名為 Programmatic Signer 的方案，而名為 Blueshift 的團隊則提出了一款名為 Vector 的工具。截至 2026 年 11 月 9 日，Anza 的替代方案仍標示為「建構中」，意味著機構將遷移至尚未以最終形態存在的工具。

對於未透過機構託管持有 SOL 的一般 Solana 用戶而言，SIMD-0723 在日常使用中可能完全無感。標準錢包交易並不使用持久性 nonce。此變更影響最大的將是依賴預簽管理員金鑰的開發者、託管機構與協議——正是 Drift 攻擊者鎖定的那類用戶。

接下來的觀察重點

圍繞 SIMD-0723 的治理決策，將決定網路是否願意現在承擔遷移成本，以換取關閉一個曾在單日為整個生態系造成 2.5 億美元損失的攻擊面。投票日期尚未排定，替代工具也尚未就緒。

值得關注的是：Anza 與 Firedancer 的工程師是否會正式核准該提案，以及 Programmatic Signer 是否能及時交付，讓機構在任何淘汰期限之前擁有可行的遷移路徑。

若提案通過，將代表 Solana 歷史上最重大的協議層級安全變更之一。它移除的是一項讓某些操作更便利的工具——而原因正是這份便利被轉化成了武器。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣與數位資產市場具有重大風險，做任何決定前請務必自行研究。