Solana-Entwickler schlagen vor, Durable Nonces abzuschaffen, die Funktion hinter dem Drift-Hack über 270 Mio. US-Dollar, mit einer Abschaltung frühestens im Mai 2027

Ein Ingenieur des Solana-Entwicklerunternehmens Anza hat vorgeschlagen, einen der ältesten Sonderfälle des Netzwerks abzuschalten. Der am 5. November eingereichte Entwurf SIMD-0723, der noch auf die Zustimmung von Ingenieuren bei Anza und Firedancer wartet, würde Durable Nonces abschaffen, eine Funktion, mit der eine signierte Transaktion unbegrenzt warten kann, statt rund 30 Sekunden nach ihrer Erstellung zu verfallen.

Börsen, Verwahrer und Stablecoin-Emittenten nutzen die Funktion, um Überweisungen auf Offline-Rechnern zu signieren und sie durch lange Genehmigungsketten zu leiten. Auch Angreifer nutzten sie. Beim Exploit des Handelsprotokolls Drift am 1. April, bei dem mindestens 270 Mio. US-Dollar erbeutet wurden, hielten sie vorab signierte Freigaben mehr als eine Woche zurück, bevor sie diese einreichten, berichtet Cryptowisser.

Die Solana Foundation nennt weitere Gründe, darunter Replay-Fehler, Ausfälle und Spam; der Entwurf verweist auf einen Vorfall von 2022, der das Netzwerk rund viereinhalb Stunden lahmlegte, berichtet Cryptowisser. In einer Epoche im Juni 2026 machten Nonce-Transaktionen 3,1 Prozent der Transaktionen, aber 30 Prozent der Prioritätsgebühren aus, und 555 Gebührenzahler schickten 97,5 Prozent davon.

Zwei Ersatzlösungen sind in Arbeit: Anzas Programmatic Signer, der vor seinem Audit derzeit in einem Testnetz läuft, und Vector von Blueshift. Beide prüfen eine Offline-Signatur innerhalb eines Onchain-Programms. Laut Entwurf kann die Aktivierung frühestens am 5. Mai 2027 erfolgen. Institutionen haben 6 bis 12 Monate gefordert, nachdem ein Ersatz das Mainnet erreicht hat.