Les développeurs de Solana proposent de supprimer les durable nonces, la fonction à l’origine du piratage de Drift à 270 millions de dollars, sans désactivation avant mai 2027

Un ingénieur d’Anza, société de développement de Solana, a proposé de désactiver l’un des plus anciens cas particuliers du réseau. Le projet, SIMD-0723, déposé le 5 novembre et toujours en attente de validation par les ingénieurs d’Anza et de Firedancer, supprimerait les durable nonces, une fonction qui permet à une transaction signée d’attendre indéfiniment au lieu d’expirer environ 30 secondes après sa création.

Les plateformes d’échange, les dépositaires et les émetteurs de stablecoins utilisent cette fonction pour signer des transferts sur des ordinateurs hors ligne et les faire passer par de longues chaînes d’approbation. Les attaquants l’ont utilisée aussi. Lors de l’exploit du 1er avril contre le protocole de trading Drift, qui a permis de dérober au moins 270 millions de dollars, ils ont conservé des approbations pré-signées pendant plus d’une semaine avant de les soumettre, rapporte Cryptowisser.

La Solana Foundation avance d’autres raisons, notamment des bugs de rejeu, des pannes et du spam ; le projet cite un incident de 2022 qui a interrompu le réseau pendant environ quatre heures et demie, rapporte Cryptowisser. Au cours d’une epoch de juin 2026, les transactions à nonce représentaient 3,1 % des transactions mais 30 % des frais de priorité, et 555 payeurs de frais en ont envoyé 97,5 %.

Deux remplaçants sont en cours de développement : Programmatic Signer d’Anza, actuellement sur un réseau de test avant son audit, et Vector de Blueshift. Tous deux vérifient une signature hors ligne au sein d’un programme onchain. Le projet indique que l’activation ne pourra pas intervenir avant le 5 mai 2027. Les institutions ont demandé un délai de 6 à 12 mois après l’arrivée d’un remplaçant sur le mainnet.