Solana propone l’eliminazione dei durable nonces dopo l’hack a Drift

Il 5 novembre è stata presentata la bozza della SIMD-0723 sulla rete Solana. La proposta, avanzata dal core developer di Anza Gabe Rodriguez, prevede l’eliminazione della funzionalità ‘durable nonces’. L’obiettivo è costringere i custodi e gli exchange a utilizzare un blockhash recente, valido per 150 blocchi, per ogni transazione. Il 6 novembre è stata aggiunta una timeline che fissa la data limite per l’attivazione sulla mainnet-beta al 5 maggio 2027.

Perché conta

La modifica risponde a un rischio di sicurezza emerso dopo l’hack subito da Drift il 1 aprile. Secondo i dati riportati dalle fonti, il valore dell’attacco è indicato come 270 milioni di dollari da CoinDesk e come perdite per 295,7 milioni di dollari da Unchained. Drift ha definito la superficie di attacco legata ai durable nonces centrale per l’esecuzione dello exploit nel proprio piano di recupero. Eliminare questa funzionalità riduce il rischio che transazioni firmate in precedenza vengano riusate in modo imprevisto, un problema critico per i custodi istituzionali come Fireblocks e Blueshift.

I numeri

La proposta prevede una finestra minima di migrazione di sei mesi. Tuttavia, Michael Gutkin, rappresentante di Fireblocks, ha stimato che 12 mesi siano il minimo fattibile per una migrazione su scala istituzionale senza un ponte di compatibilità. I dati tecnici indicano che i nonce rappresentano solo il 3,1% delle transazioni in un’epoca (dati di giugno), ma generano il 30% delle priority fees. Queste fee sono concentrate in 555 account, che corrispondono al 97,5% del totale dei pagamenti per i nonce su un universo di 103.672 account attivi.

Cosa resta da capire

La SIMD-0723 è attualmente in stato ‘Draft’ e richiede l’approvazione di Anza e Jump Crypto (Firedancer). La proposta non menziona esplicitamente Drift, sebbene lo exchange abbia collegato i nonce al proprio incidente. Le alternative per sostituire i durable nonces includono il Programmatic Signer di Anza e Vector di Blueshift. Al 9 novembre, il repository del Programmatic Signer era ancora etichettato come ‘under construction’, con 136 commits da parte di Rodriguez, quindi la sua prontezza operativa non è confermata. I custodi dovranno pianificare questa migrazione insieme ad altri cambiamenti recenti, come il passaggio al consenso Alpenglow e l’aumento del limite di transazione a 4.096 byte.

Fonti: CoinDesk, Unchained.

Questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o raccomandazione di investimento.

* Contenuto realizzato con l'ausilio di sistemi di intelligenza artificiale.