Solana一项草案拟废除durable nonces功能，最早在2027年5月5日生效。我的判断是：这更像一次安全收益明确、成本却被低估的机制修补，代价主要落在依赖离线签名的托管方身上，而不是普通用户。这个判断成立的前提，是提案按现有时间表推进，且托管方确实依赖该功能完成签名与资金划转。
据CoinDesk报道，该功能曾出现在涉及2.7亿美元的Drift攻击中。durable nonces的机制价值在于让一笔交易在签名后不因链上区块哈希变化而失效，离线签名方可以先签、稍后广播。便利的另一面是签名与执行被拉开时间差，一旦签名权限或流程被滥用，交易的有效窗口也更长。我的观察是，安全修补的方向不难理解，难的是迁移：原本围绕离线签名搭建的流程需要重做，过渡期里新旧流程并行，操作失误和衔接漏洞的风险可能上升。
情景推演上，如果提案通过并给出明确迁移窗口，托管方提前公告改造方案，普通用户的直接影响可能有限；如果时间表反复或托管方准备不足，压力会集中在少数离线签名场景，攻击者也可能盯住过渡期的流程缝隙。反过来，若提案被推迟或范围缩小，上述判断就需要修正。
值得跟踪的验证条件有三项：提案的投票与实施时间表是否落地、托管方是否发布迁移公告、相关链上是否出现异常交易。本次摘要未提供这些细节，暂不能判断成本的具体规模。本文不构成投资建议。
$SOL
#SOL #加密安全
资料来源：
CoinDesk（原发布 11-09 14:36 北京时间）
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
据CoinDesk报道，该功能曾出现在涉及2.7亿美元的Drift攻击中。durable nonces的机制价值在于让一笔交易在签名后不因链上区块哈希变化而失效，离线签名方可以先签、稍后广播。便利的另一面是签名与执行被拉开时间差，一旦签名权限或流程被滥用，交易的有效窗口也更长。我的观察是，安全修补的方向不难理解，难的是迁移：原本围绕离线签名搭建的流程需要重做，过渡期里新旧流程并行，操作失误和衔接漏洞的风险可能上升。
情景推演上，如果提案通过并给出明确迁移窗口，托管方提前公告改造方案，普通用户的直接影响可能有限；如果时间表反复或托管方准备不足，压力会集中在少数离线签名场景，攻击者也可能盯住过渡期的流程缝隙。反过来，若提案被推迟或范围缩小，上述判断就需要修正。
值得跟踪的验证条件有三项：提案的投票与实施时间表是否落地、托管方是否发布迁移公告、相关链上是否出现异常交易。本次摘要未提供这些细节，暂不能判断成本的具体规模。本文不构成投资建议。
$SOL
#SOL #加密安全
资料来源：
CoinDesk（原发布 11-09 14:36 北京时间）
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
