Solana-voorstel schaft durable nonces af vanwege beveiligingsbugs

Wat er gebeurde

Een Solana Improvement Document met nummer SIMD-0723, geschreven door Gabe R. van ontwikkelaar Anza en gedateerd 5 november, stelt voor durable nonces te schrappen. Durable nonces maken het mogelijk dat een transactie geldig blijft zonder een recente blockhash.

Het voorstel stelt dat de speciale gevallen rond durable nonces herhaaldelijk hebben geleid tot beveiligingsproblemen en consensusbugs in validatorclients. Als voorbeeld wordt verwezen naar een mainnet-stilstand in 2022.

Na de voorgestelde wijziging moet elke transactie een recente blockhash bevatten. Volgens het document zouden System Program-functies voor het initialiseren, vooruitzetten en upgraden van nonce-accounts stoppen. Instructies om geld op te nemen en om bevoegdheden te wijzigen blijven wel bestaan.

Het voorstel zegt dat bestaande nonce-accounts niet automatisch worden aangepast. Sommige gefinancierde maar niet-geïnitialiseerde nonce-accounts kunnen permanent geblokkeerd raken als de vereiste ondertekenaar niet beschikbaar is. Activation op mainnet komt niet voor 5 mei 2027, zodat custodians en andere gebruikers, minimaal zes maanden, tijd hebben om te migreren.

Het document noemt dat durable nonces spam kunnen aantrekken omdat een afzender veel transacties kan ondertekenen met één nonce; als er één wordt geaccepteerd, hoeven de overige niets te betalen maar moeten validators ze wel verwerken en controleren. Custodians en exchanges die air-gapped signing gebruiken, waarbij goedkeuringen langer duren dan het blockhash-venster, moeten hun werkwijzen aanpassen. Als alternatieven wijst het voorstel op onchain signature-verificatieprogramma’s zoals Programmatic Signer en Blueshift Vector.

De koers van SOL stond op $86,41, een daling van 2,9% over 24 uur, volgens CoinMarketCap-data.

Waarom dit telt

De maatregel kan technische aanpassingen en operationele veranderingen vereisen bij validators, custodians en exchanges die huidige nonce-workflows gebruiken.