Un projet de proposition sur Solana prévoit de supprimer la fonctionnalité des nonces durables, avec une entrée en vigueur au plus tôt le 5 mai 2027. À mon avis, il s’agit davantage d’un correctif de mécanisme dont les gains en matière de sécurité sont évidents, mais dont les coûts ont été sous-estimés. Ceux-ci pèseront principalement sur les dépositaires qui dépendent de la signature hors ligne, et non sur les utilisateurs ordinaires. Cette analyse suppose que la proposition avance selon le calendrier actuel et que les dépositaires s’appuient effectivement sur cette fonctionnalité pour signer et transférer des fonds.
Selon CoinDesk, cette fonctionnalité a été utilisée dans l’attaque contre Drift, qui a porté sur 270 millions de dollars. Les nonces durables permettent à une transaction de rester valide après sa signature, même si le hachage d’un bloc sur la chaîne change. La partie qui signe hors ligne peut ainsi signer d’abord et diffuser la transaction plus tard. Mais cette commodité crée aussi un décalage entre la signature et l’exécution : si les autorisations ou les procédures de signature sont détournées, la période pendant laquelle la transaction reste valide s’allonge. Selon mon analyse, l’orientation de ce correctif de sécurité est facile à comprendre, mais la migration sera plus délicate : les procédures conçues autour de la signature hors ligne devront être remaniées. Pendant la transition, les anciennes et les nouvelles procédures fonctionneront en parallèle, ce qui pourrait accroître les risques d’erreurs opérationnelles et de failles dans la coordination.
Dans un scénario où la proposition est adoptée et où une période de migration clairement définie est prévue, l’impact direct sur les utilisateurs ordinaires pourrait être limité si les dépositaires annoncent à l’avance leurs plans de mise à niveau. En revanche, si le calendrier est régulièrement modifié ou si les dépositaires sont mal préparés, la pression se concentrera sur quelques cas de signature hors ligne, et des attaquants pourraient chercher à exploiter les failles des procédures pendant la transition. À l’inverse, si la proposition est reportée ou si sa portée est réduite, cette analyse devra être révisée.
Trois éléments permettront de vérifier cette analyse : la confirmation du calendrier de vote et de mise en œuvre de la proposition, la publication d’annonces de migration par les dépositaires et l’apparition éventuelle de transactions anormales sur la chaîne concernée. Le présent résumé ne fournit pas ces détails ; il est donc impossible, pour l’instant, d’évaluer précisément l’ampleur des coûts. Cet article ne constitue pas un conseil en investissement.
$SOL
#SOL #Sécurité crypto
Sources :
CoinDesk (publié initialement le 11-09 à 14 h 36, heure de Pékin)
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
Selon CoinDesk, cette fonctionnalité a été utilisée dans l’attaque contre Drift, qui a porté sur 270 millions de dollars. Les nonces durables permettent à une transaction de rester valide après sa signature, même si le hachage d’un bloc sur la chaîne change. La partie qui signe hors ligne peut ainsi signer d’abord et diffuser la transaction plus tard. Mais cette commodité crée aussi un décalage entre la signature et l’exécution : si les autorisations ou les procédures de signature sont détournées, la période pendant laquelle la transaction reste valide s’allonge. Selon mon analyse, l’orientation de ce correctif de sécurité est facile à comprendre, mais la migration sera plus délicate : les procédures conçues autour de la signature hors ligne devront être remaniées. Pendant la transition, les anciennes et les nouvelles procédures fonctionneront en parallèle, ce qui pourrait accroître les risques d’erreurs opérationnelles et de failles dans la coordination.
Dans un scénario où la proposition est adoptée et où une période de migration clairement définie est prévue, l’impact direct sur les utilisateurs ordinaires pourrait être limité si les dépositaires annoncent à l’avance leurs plans de mise à niveau. En revanche, si le calendrier est régulièrement modifié ou si les dépositaires sont mal préparés, la pression se concentrera sur quelques cas de signature hors ligne, et des attaquants pourraient chercher à exploiter les failles des procédures pendant la transition. À l’inverse, si la proposition est reportée ou si sa portée est réduite, cette analyse devra être révisée.
Trois éléments permettront de vérifier cette analyse : la confirmation du calendrier de vote et de mise en œuvre de la proposition, la publication d’annonces de migration par les dépositaires et l’apparition éventuelle de transactions anormales sur la chaîne concernée. Le présent résumé ne fournit pas ces détails ; il est donc impossible, pour l’instant, d’évaluer précisément l’ampleur des coûts. Cet article ne constitue pas un conseil en investissement.
$SOL
#SOL #Sécurité crypto
Sources :
CoinDesk (publié initialement le 11-09 à 14 h 36, heure de Pékin)
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
