Bir taslak Solana yükseltmesi, dayanıklı nonce'leri en erken 5 Mayıs 2027 tarihinde kaldıracak ve uzun ömürlü, önceden imzalanmış işlemlere dayalı olarak çalışan kroşörler ve borsaların imzalama akışlarını yeniden inşa etmesini zorunlu kılacak.
SIMD-0723, Anza geliştiricisi Gabe R. tarafından 5 Kasım'da sunuldu, hâlâ taslak halinde, birleştirilmemiş ve henüz kabul edilmemiştir. Bu çekme isteği, birleşmeden önce en az bir Anza ekibi üyesi ve bir Firedancer ekibi üyesinin onayını gerektirmektedir.
Sürekli nonceler, imzalı bir işlemin Solana'nın normal 150 blok son kullanma süresini aşarak geçerli kalmasını sağlar, ancak depolanan nonce değeri değişmemişse. Bu, çevrimdışı tutulan bilgisayarlarda veya normal işlem süresinden daha uzun süren süreçlerde onayları destekler.
5 Mayıs, en erken tarihtir, planlanan bir kapatma değildir. taslak spesifikasyon, yayınlandığından itibaren altı aylık bir geçiş penceresi sayar. Solana Vakfı'nın Ekim rehberi ise, bir ikame programı hazır olduğundan yaklaşık altı ay sonra kaldırılacağını belirtir ve hiçbir etkinleştirme tarihi listelememektedir.
Özellik, 1 Nisan'da Solana ticaret protokolü Drift'e yapılan saldırıya dahildi. olay hesabı'nda Drift, saldırganların, "gecikmeli yürütümü" sağlayan önceden imzalanmış kalıcı nonce işlemlerini, sosyal mühendislik veya işlem yanıltma yoluyla elde edilmiş olası çok imzalı onaylarla birleştirdiğini belirtti. Drift, iki önceden imzalanmış işlemin, saldırganın zararlı bir varlık eklemesini ve çekme limitlerini kaldırmasını sağlayan yönetim kontrolünü aktardığını söyledi.
Drift'in 16 Nisan muhasebesi tarafından çalınan varlıkların yaklaşık 295,7 milyon dolar olduğu belirtildi. Saldırı, ardından bir token tabanlı kurtarma planı tetikledi. Solana taslağının kaldırma nedeni olarak, tekrarlanan doğrulayıcı güvenlik ve konsensüs hataları ile nonca bağlı spam gösterildi.
Ofline İmzalama Programlara Geçiyor
Öneriye göre, her işlem son blok hash gerektirecektir. Daha önce imzalanmış kalıcı nonce işlemler etkinleştirme sonrası çalışmayı durduracaktır. Nonce hesapları oluşturma, ilerletme ve yükseltme işlemleri devre dışı bırakılacakken, çekimler ve yetki değişiklikleri kullanılabilir kalacaktır.
Taslak, Anza'nın Programlı İmzalayıcısını ve Blueshift'in Vector'ünü alternatifler olarak öneriyor. Kullanıcılar, PDAs olarak bilinen program tarafından kontrol edilen adreslere hesap yetkilerini ve fonlarını taşıyacak. Soğuk bir anahtar, ofline bir yetki imzalayacak; ardından çevrimiçi bir relayer, bu imzayı yeni bir işlem içinde gönderecek. Program, imzayı doğrulayacak ve onaylanan eylemleri gerçekleştirecek.
Geçiş yükü, işlem yazılımlarını güncellemekten daha fazlasını kapsar. March contribution to the developer discussion’da Fireblocks’ın Michael Gutkin, şirketin milyonlarca Solana adresi boyunca imzalama altyapısını yönettiğini söyledi. Kalıcı noncelerin kaldırılmasını destekledi ancak uyumluluk köprüsü olmadan tam hesap geçişi gerektiren bir çözümün kurumsal ölçekte en az 12 ay süreceğini belirtti.
Yerine geçme programları, başarısız bir transferin ne anlama geldiğini de değiştirir. Taslak, “başarısız bir gönderim, iptal anlamına gelmez” uyarısını yapar: bir yetki, başarısızlık sonrası da kullanılabilir kalabilir; bununla karşılaştırıldığında, başarısızlık durumunda nonce’i tüketilen dayanıklı nonce işlemi gibi değildir.
Programmatic Signer'in belgeleri, Devnet üzerinde dağıtıldığını ve ilk ana ağ dağıtımından önce denetim ve düzeltmeler gerektirdiğini belirtiyor.