Ядро разработчиков Solana представило поправку к протоколу SIMD-0723, которая должна устранить механизм транзакций с durable nonce после того, как он был использован для кражи $270 млн у Drift Protocol в апреле 2026 года. Предложение, поданное 5 ноября, нацелено на функцию, позволяющую подписанным транзакциям оставаться действительными неограниченно долго, — удобство для кастодианов, которое атакующие превратили в уязвимость. В то же время экосистема Solana сталкивается с усиленной критикой торговой платформы Pump.fun из-за комиссий, продвижения инфлюенсерами и предполагаемой торговли через скрытые кошельки.

SOL / USD
Источник: CoinGecko. Цены ориентировочные.

Почему durable nonces были удалены

Durable nonces заменяют стандартную ссылку на blockhash Solana с 30-секундным сроком действия на сохраненное значение, позволяя подписывать транзакцию офлайн и выполнять ее позже. Согласно CryptoNews, атакующие Drift получили административные подписи через процесс подписания в изолированной среде (air-gapped), а затем более недели ждали перед рассылкой транзакций, захватив контроль над протоколом и выведя не менее $270 млн. Эта эксплуатация побудила Drift приписать атаку группе, связанной с Северной Кореей. SIMD-0723 потребует, чтобы все будущие транзакции включали недавний blockhash, фактически отключая окно неограниченной действительности.

Влияние на биржи и кастодианов

Функция durable nonce широко использовалась биржами, институциональными кастодианами и организациями с мультиподписью, которым необходимы офлайн-процессы подписания, превышающие типичное окно транзакций Solana. Ее удаление заставляет этих участников внедрять альтернативные решения для офлайн-подписания или перестраивать операционные процессы. Сообщается, что разработчики Solana изучают программы-заменители, которые могли бы сохранить возможности офлайн-подписания без рисков безопасности, связанных с durable nonces, хотя детали все еще обсуждаются.

Критика Pump.fun усиливает давление на Solana

Хотя изменение протокола устраняет техническую уязвимость, более широкая экосистема Solana сталкивается с репутационными вызовами со стороны платформы Pump.fun. Данные Lookonchain показали, что 6 ноября Pump.fun перевела 76 111 SOL (около $6,85 млн) на Kraken, что вновь вызвало жалобы на комиссии платформы и справедливость ее модели стимулирования. Расследования, сфокусированные на инфлюенсерах, проведенные Bubblemaps, выявили неподтвержденную активность кошельков, которая принесла около $125 000 совокупной прибыли от торговли и промо-наград известному промоутеру Ethan. 7 ноября появились дополнительные обвинения в оплаченных коллаборациях со стримерами, что усилило призывы к большей прозрачности.

Что наблюдать дальше

Ранняя дата активации SIMD-0723 установлена на 5 мая 2027 года, в ожидании технического одобрения и планирования миграции. Стейкхолдерам следует следить за предстоящими техническими обсуждениями Solana об альтернативных механизмах офлайн-подписания и любыми корректировками сроков. Параллельно сообщество, вероятно, потребует более четких стандартов раскрытия информации от платформ вроде Pump.fun, особенно в отношении вознаграждений инфлюенсерам и структуры комиссий. Наконец, результаты этих реформ могут повлиять на институциональное доверие к строительству на Solana, затронув будущие проекты DeFi и NFT, которые полагаются на ее архитектуру с высокой пропускной способностью.