Solana 開發者提出 SIMD-0723，計畫廢除讓簽名交易永久有效的 durable nonce 機制。該功能在今年 4 月被用於搬走 Drift 至少 2.7 億美元，提案最快 2027 年 5 月 5 日才會上主網。
（前情提要：DRIFT 遭駭代幣暴跌 28%，駭客將 2.85 億美元全洗成 ETH 落跑）
（背景補充：慎防Solana釣魚詐騙：常見攻擊型別與防範指南）
開發者正式提案，要讓 Solana 上「簽好名就能擺一個月再送出」的功能走入歷史。這項名為 durable nonce 的機制，今年 4 月被攻擊者拿來事先取得簽章、耐心放了一週以上，最後把交易平台 Drift 的資金搬光，損失至少 2.7 億美元。
這份提案編號 SIMD-0723，由 Anza 的工程師 Gabe Rodriguez 於 11 月 5 日提出。Anza 是維護 Solana 主要驗證器軟體的團隊。提案寫明「啟動之後，每一筆交易都需要一個近期 blockhash」，等於取消 durable nonce 用「永不過期的戳記」取代區塊雜湊的設計。檔案沒有點名 Drift，而是拿多年來的事故鋪陳理由，包括 2022 年一起「失敗的交易同時走過 blockhash 與 nonce 兩條路徑、導致主網停擺約 4.5 小時」的意外。
要理解這個改動，得先知道正常交易怎麼運作。Solana 每筆交易都挾帶一個與近期區塊繫結的 blockhash，隨著網路出塊時間壓到約 200 毫秒，這個戳記大約 30 秒就過期。durable nonce 的作用，是把會過期的戳記換成永遠不會變舊的版本，讓今天簽好的交易，下個月還能生效。
託管商與交易所首當其衝
真正需要這種延遲的，是採用離線簽名的託管商與交易所。所謂 air-gapped，是指完全不連網的簽名機器，把簽完的交易送進網路，流程往往超過 30 秒的視窗。提案明白點名這群人，說「這包括使用 air-gapped 簽名的託管商與交易所，其核準流程比這個視窗更久」。
替代方案是改用鏈上程式驗證離線簽章，提案點名 Anza 的 Programmatic Signer 與 Blueshift 的 Vector 兩個選項。但這條路自帶新風險，草案警告「一次失敗的執行可能讓授權仍可使用，因此送出失敗不等於撤銷」。換句話說，託管商的轉帳萬一失敗，不能假設背後的授權已經失效。
影響範圍看似不大，但很集中。根據研究員 Max Resnick 在社群討論提出的資料，在某個 6 月的測量期間，durable nonce 交易只佔 Solana 總交易量的約 3%，卻付掉全網 30% 的優先費。Resnick 沒有說明這些帳戶由誰營運，只描述這個功能「被挪用來做 durable nonce 垃圾訊息」。
2027 年 5 月 5 日之後才可能生效
這份草案等於替 Solana 基金會 10 月公布的計畫補上第一個明確日期。提案寫道，該功能「不會早於 2027-05-05 在 mainnet-beta 啟動」，並給使用者「從本提案 2026-11-05 公布起算至少六個月」的遷移期。不過基金會自己的淘汰頁面目前仍寫著「尚未設定日期」，六個月倒數要等替代方案就緒才開始，實際切換時點可能再往後延。
技術上還差最後一關。提案必須取得 Anza 與 Firedancer 各一名工程師簽核才能合併，後者是 Jump 打造的競爭驗證器軟體。這意味著，就算社群普遍認同方向，時程仍卡在兩套驗證器客戶端的實作進度上。
動區觀點：方便與安全的老難題
durable nonce 的設計初衷，是解一個很現實的問題：機構的冷錢包簽名流程天生比 30 秒慢。但這個「方便」正好也是攻擊面的來源，只要簽章能無限延後，防守方就無法用「交易過期」當最後一道保險。4 月 Drift 的損失，就是這道保險不存在時的真實代價。數字上還有版本差異：動區 4 月依官方說法報導的損失為 2.85 億美元，本次提案檔案與外媒引述為至少 2.7 億美元，兩個數字並存，讀者可對照當時的調查報告。
對台灣讀者更有感的，是這件事對交易所與託管的意義。本地業者若採用離線簽名流程，未來兩年就得把「簽章有效性」的假設重寫一遍，而且不能再用「交易失敗等於授權失效」這種直覺。從監理角度看，這也給了一個具體範例：當協議層主動收緊一個方便但不安全的設計，合規成本會轉移到中介機構身上。
後續觀察兩個點。第一，Solana 基金會何時把淘汰頁面上的「尚未設定日期」換成確切時程，這決定 2027 年 5 月是硬期限還是軟目標；第二，Anza 與 Jump 的 Firedancer 是否同步給出實作，若只有一套客戶端支援，驗證者生態可能出現分裂。
📍相關報導📍
Drift Protocol 2.8 億鎂竊案報告：一場耗時半年、精心滲透的「北韓社交工程攻擊」
Drift Protocol 獲 Tether 1.5 億美元重建投資！全面捨棄 USDC 轉用 USDT，$DRIFT 強彈 20%
