Solana拟停用持久非ces应对Drift事件安全风险

索拉纳（Solana）开发团队近日提出一项技术调整建议，计划逐步淘汰与近期Drift安全事件相关的“持久非ces”（Durable Nonces）功能。此举旨在降低网络中长期有效交易授权带来的潜在风险，反映区块链生态在重大安全事件后的快速响应机制。

持久非ces：便利背后的潜在漏洞

持久非ces是索拉纳网络的一项特殊交易机制，允许用户提前签署交易并延后提交，有效时间远超标准交易的短暂窗口。这一特性为离线签名、定时执行及多重签名场景提供了技术支持。

然而，其灵活性也带来了安全隐患——若密钥管理不当，已签名的交易可能在未被使用或取消的情况下长期处于可执行状态，形成被恶意利用的潜在入口。尽管当前公开信息尚未明确揭示其与Drift事件的技术关联，但时机上的高度重合表明，开发者已将其视为需重点评估的风险点。

Drift事件推动安全再审视

Drift作为运行于索拉纳链上的主流去中心化交易所，提供永续合约等高杠杆产品，近年来频繁成为攻击目标。此类事件再次凸显去中心化金融协议在复杂交互中暴露的系统性风险。

针对核心基础设施的功能调整并非首次。当安全威胁浮现时，网络社区常通过治理流程重新评估功能必要性。移除持久非ces有望简化交易验证逻辑，减少因长期授权引发的攻击面，同时提升整体协议稳健性。

提案进展与潜在影响

目前该提案尚处于初步讨论阶段，未公布具体实施时间表或技术路径。是否需要通过网络升级、治理投票，还是仅作为推荐实践，仍有待进一步披露。

值得注意的是，索拉纳原生架构强调高吞吐与短有效期交易设计，持久非ces作为例外存在。此次重新评估，体现了区块链项目在功能扩展与安全性之间持续权衡的演进逻辑。

对开发者而言，若该功能被正式停用，现有依赖延迟或离线签名的应用将面临代码重构压力，需寻找替代方案。而普通用户则不会直接受到交易方式的显著改变，除非其资产涉及相关协议。

从市场角度看，尽管该变更被视为增强网络韧性的积极信号，但实际影响仍取决于后续落地细节。随着社区深入讨论，更多技术规范与迁移路径有望陆续公布。

常见问题解答

什么是持久非ces？

它是索拉纳的一项交易功能，允许已签名的交易在标准过期时间之外保持有效，适用于离线操作和定时提交等场景。

为何提议停用该功能？

紧随Drift事件之后，开发者认为其与长期有效交易授权风险可能存在关联，尽管具体技术链条尚未完全披露，但安全考量已促使全面审查。

Drift是什么？发生了什么？

Drift是基于索拉纳链运营的去中心化交易平台，专注于永续合约等衍生品交易。当前报道未详述攻击细节，但确认其遭遇了安全漏洞利用。

会改变所有用户的交易方式吗？

主要影响依赖该功能的开发者与协议，普通用户交易行为不受直接影响，但持有相关代币的用户需关注生态变化。