Основні розробники Solana подали поправку до протоколу SIMD-0723, яка скасовує механізм транзакцій зі стійкими nonce після того, як її використали для крадіжки $270 млн у Drift Protocol у квітні 2026 року. Пропозицію, подану 5 листопада, спрямовано на функцію, яка дозволяє підписаним транзакціям залишатися дійсними безстроково, — зручність для кастодіантів, яку атакуючі перетворили на вразливість. Водночас екосистема Solana стикається зі зростаючою критикою торговельної платформи Pump.fun через комісії, просування інфлюенсерами та нібито приховані операції з гаманцями.

SOL / USD
Джерело: CoinGecko. Ціни орієнтовні.

Чому стійкі nonce було скасовано

Стійкі nonce замінюють стандартний 30-секундний блокхеш Solana збереженим значенням, що дозволяє підписати транзакцію офлайн і виконати її пізніше. За даними CryptoNews, атакуючі Drift отримали адміністративні підписи через ізольований процес підписування, а потім чекали понад тиждень перед поширенням транзакцій, захопивши контроль над протоколом та вивівши щонайменше $270 млн. Ця вразливість змусила Drift приписати атаку групі, пов’язаній з Північною Кореєю. SIMD-0723 вимагатиме включення недавнього блокхешу в усі майбутні транзакції, фактично вимикаючи вікно безстрокової дії.

Вплив на біржі та кастодіантів

Функцію стійких nonce широко використовували біржі, інституційні кастодіани та організації з мультипідписами, яким потрібні офлайн-процеси підписування, що перевищують типовий вікно транзакцій Solana. Її скасування змушує цих учасників впроваджувати альтернативні рішення для офлайн-підписування або переробляти свої операційні процеси. За даними, розробники Solana досліджують заміні програми, які можуть зберегти можливості офлайн-підписування без ризиків безпеки, пов’язаних зі стійкими nonce, хоча деталі залишаються на обговоренні.

Протидія Pump.fun додає тиску на Solana

Поки зміна протоколу вирішує технічну вразливість, ширша екосистема Solana стикається з репутаційними викликами від платформи Pump.fun. Дані Lookonchain показали, що 6 листопада Pump.fun перевів 76 111 SOL (близько $6,85 млн) на Kraken, що знову розпалило скарги на комісії платформи та справедливість її стимулювальної моделі. Розслідування, зосереджені на інфлюенсерах, від Bubblemaps звинуватили платформу в не розкритій активності гаманців, яка принесла приблизно $125 000 сумарного прибутку від торгівлі та промо-нагород для відомого промоутера Етана. Додаткові звинувачення щодо оплачуваних співпраць зі стрімерами з’явилися 7 листопада, посилюючи вимоги більшої прозорості.

Що слідкувати далі

Найраніша дата активації SIMD-0723 встановлена на 5 травня 2027 року, за умови технічного схвалення та планування міграції. Зацікавленим сторонам слід стежити за майбутніми технічними обговореннями Solana щодо альтернативних механізмів офлайн-підписування та можливих змін графіку. Паралельно спільнота, ймовірно, вимагатиме чіткіших стандартів розкриття інформації від платформ, таких як Pump.fun, особливо щодо винагород інфлюенсерам та структури комісій. Нарешті, результат цих реформ може вплинути на інституційну впевненість у побудові на Solana, що позначиться на майбутніх DeFi та NFT-проєктах, які покладаються на її архітектуру високої пропускної здатності.