Solanaのコア開発者は、2026年4月にDrift Protocolが$270 百万の盗難に利用された耐久ノンス取引メカニズムを廃止するプロトコル改正案SIMD-0723を11月5日に提出しました。この機能は署名済み取引を無期限に有効にするもので、カストディアンに便利でしたが攻撃者に悪用されました。同時に、Solanaエコシステムは手数料やインフルエンサー宣伝、隠されたウォレット取引といった点でPump.fun取引プラットフォームへの批判が高まっています。

SOL / USD
出典：CoinGecko。価格は参考値です。

耐久ノンスが削除された理由

耐久ノンスはSolanaの標準30秒ブロックハッシュ参照を保存された値に置き換え、オフラインで署名した取引を後で実行できるようにします。CryptoNewsによると、Driftの攻撃者はエアギャップ署名プロセスで管理者署名を取得し、1週間以上待ってから取引をブロードキャストし、プロトコルを掌握して少なくとも$270 百万を流出させました。この攻撃は北朝鮮系グループに起因するとDriftは述べています。SIMD-0723は全取引に最新ブロックハッシュを必須とし、無期限有効期間を実質的に無効化します。

取引所とカストディアンへの影響

耐久ノンス機能は取引所、機関カストディアン、マルチシグ組織など、Solanaの通常取引ウィンドウを超えるオフライン署名ワークフローが必要なユーザーに広く利用されていました。これを削除すると、これらの参加者は代替のオフライン署名ソリューションを採用するか、運用プロセスを再設計する必要があります。Solana開発者は、耐久ノンスに伴うセキュリティリスクを回避しつつオフライン署名機能を維持できる代替プログラムを検討中ですが、詳細は未定です。

Pump.funへの反発がSolanaに圧力を与える

技術的脆弱性への対策は進む一方で、SolanaエコシステムはPump.funプラットフォームからの評判リスクに直面しています。Lookonchainのデータによると、Pump.funは11月6日に76,111 SOL（約$6.85 百万）をKrakenに移動し、手数料やインセンティブモデルの公平性に関する不満が再燃しました。Bubblemapsによるインフルエンサー中心の調査では、著名プロモーターEthanが未公開ウォレットで約$125,000の取引利益とプロモーション報酬を得ていたと指摘されています。さらに、11月7日には有料ストリーマーとの協業が浮上し、透明性向上の要求が強まっています。

次に注目すべき点

SIMD-0723の最早稼働開始日は2027年5月5日で、技術的承認と移行計画が前提です。関係者は代替オフライン署名メカニズムに関するSolanaの技術議論やスケジュール変更を注視すべきです。同時に、コミュニティはPump.funのようなプラットフォームに対し、インフルエンサー報酬や手数料構造の開示基準をより明確に求めるでしょう。最終的にこれらの改革の結果は、Solana上で構築されるDeFiやNFTプロジェクトへの機関投資家の信頼に影響を与える可能性があります。