Podle informací z The Defiantu uvažuje vývojářský tým Solany o významné změně týkající se durable nonces (speciální mechanismus pro dlouhodobě platné transakce), která by nejdříve platila od 5. května 2027. Tento návrh by zásadně ovlivnil provoz správců kryptoměn i burz, kteří dnes spoléhají na možnost dlouhodobého offline schválení transakcí.
Návrh s označením SIMD-0723, který předložil vývojář Gabe R. z týmu Anza, je aktuálně pouze v návrhové fázi a čeká na schválení členy týmů Anza a Firedancer. Návrh předpokládá minimálně šestiměsíční přechodné období po jeho zveřejnění. Solana Foundation zatím oficiální datum neuvádí a připomíná, že odstranění durable nonces přijde až přibližně půl roku po implementaci náhradního řešení.
Durable nonces: Více bezpečnosti, ale i zneužití
Durable nonces umožňují, aby podpis transakce zůstal platný i déle než obvyklé okno 150 bloků, pokud se nezmění příslušná nonce hodnota na blockchainu. Tento mechanismus se využívá hlavně tam, kde transakce potřebuje schválení z offline zařízení nebo zdlouhavější procesy. Systém však ukázal i své slabiny: Byl klíčovou součástí útoku na protokol Drift z dubna 2026. Útočníci tehdy využili kombinace předpodepsaných durable nonce transakcí a kompromitovaných multi podpisů, což umožnilo opožděné provedení a převzetí kontroly nad administrací protokolu. Výsledkem byl odcizený majetek v hodnotě téměř 296 milionů dolarů a následné zavedení tokenového plánu na náhradu škod.
Nová offline řešení nahradí durable nonces
Podle návrhu budou muset všechny transakce po aktivaci změny využívat aktuální blockhash (identifikátor bloku sloužící ke krátkodobému ověření transakce). Veškeré stávající durable nonce transakce tím přestanou být funkční. Také nebude možné zakládat ani spravovat durable nonce účty, pouze dokončit výběry a změny oprávnění. Hlavními alternativami mají být programy Anza Programmatic Signer a Blueshift Vector. Oba systémy převedou kontrolu nad účtem a prostředky na tzv. programově řízené adresy (PDAs), přičemž autorizace bude nově podepisována offline a předána online zprostředkovateli, který ji vloží do nové transakce. Implementace těchto programů, zejména Programmatic Signer, nyní běží na testovací síti Devnet a čekají je bezpečnostní audity před nasazením na hlavní síť.
Výzvy s migrací a změnou logiky
Dopad změny přesáhne běžné softwarové aktualizace. Fireblocks, správce infrastruktury pro velké instituce, upozorňuje, že kompletní migrace účtů bez přemostění by mohla na jejich úrovni trvat přes rok. Navíc nová logika znamená, že selhání transakce již nebude znamenat zneplatnění autorizace, jak je tomu dnes. Podle návrhu tak může zůstat autorizace platná i po neúspěšné akci, což mění dosavadní bezpečnostní návyky.