Разработчики Solana рассматривают черновик предложения, которое отменит функцию транзакций с durable nonces в сети — механизм, сыгравший центральную роль во взломе Drift на $270 млн. Предложение устанавливает удаление функции не ранее 5 мая 2027 года, давая экосистеме примерно три года на адаптацию к её исчезновению.
Изменение наиболее остро почувствуют кастодианы и другие сервисы, подписывающие транзакции офлайн, поскольку durable nonces позволяют им подготавливать и авторизовывать переводы без необходимости в свежем blockhash. Этим операторам придётся перестраивать способы перемещения монет в Solana.
Что делали durable nonces и почему Drift изменил расчёты
Durable nonces были разработаны, чтобы позволить подписывать транзакцию заранее и отправлять её позже, без обычного окна истечения срока, возникающего из-за системы blockhash в Solana. Для кастодианов это упрощало координацию рабочих процессов офлайн-подписи и перемещение средств без постоянного подключения к сети.
Взлом Drift превратил это удобство в уязвимость. Эксплойт на $270 млн использовал эту функцию, что привлекло внимание к компромиссу между операционной гибкостью и поверхностью атаки. Черновик предложения не описывает, как именно произошёл взлом, но связи достаточно, чтобы поставить функцию под удар.
Крайний срок — май 2027 года и что это значит для офлайн-подписантов
Дата имеет значение. Установка удаления не ранее 5 мая 2027 года даёт кастодианам время перепроектировать свои системы, но также ставит жёсткий горизонт для работы, которую многие могли считать необязательной. Офлайн-подпись — ключевая часть управления активами Solana институциональными держателями, и durable nonces были одним из немногих способов сделать это бесперебойно.
Без этой функции кастодианам понадобится другой способ обработки предварительно подписанных транзакций. В предложении не сказано, как будет выглядеть замена, и неясно, есть ли у экосистемы готовый альтернативный вариант или каждому кастодиану придётся создавать собственное обходное решение.
Предложение всё ещё черновик, и детали скудны
Будучи черновиком, предложение не окончательное, и сроки могут сдвинуться. На столе — дата удаления, а не план миграции. Это оставляет открытыми вопросы о том, как сеть будет поддерживать рабочие процессы офлайн-подписи, которые сейчас обеспечивают durable nonces.
Взлом Drift на $270 млн — непосредственный фон, но охват предложения выходит за рамки одного инцидента. Оно затрагивает любой сервис, полагающийся на предварительно подписанные транзакции, от кастодианов до, возможно, других инфраструктурных провайдеров, которые ещё не высказались.
Что произойдёт с сейчас до 2027 года
Следующий шаг — прохождение предложения через процесс управления и разработки Solana, где дата мая 2027 года и отсутствие механизма замены, вероятно, вызовут критику. Кастодианы, подписывающие офлайн, будут внимательно следить, поскольку именно им придётся перестраивать операции по перемещению монет.
Пока функция остаётся активной. Черновик устанавливает дату, а не переключатель, и промежуточные годы определят, сможет ли экосистема отказаться от durable nonces без нарушения работы зависящих от них кастодианов.
