索拉纳开发者提议在遭遇漂移漏洞后停用持久化非ces_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

索拉纳开发者提议在遭遇漂移漏洞后停用持久化非ces

2026-11-09 19:03:27

索拉纳开发者提议在Drift黑客事件后停用持久非ces

据CryptoBriefing报道，索拉纳（Solana）开发人员提出了一项提案，旨在逐步淘汰与近期Drift黑客攻击相关的交易功能——持久非ces（Durable Nonces）。这一建议紧随去中心化交易所Drift在索拉纳区块链上发生的安全事件之后。

什么是持久非ces？

持久非ces是索拉纳网络的一项功能，允许交易比标准交易保持更长的有效期。与典型的索拉纳交易不同（若未及时执行则会迅速过期），持久非ces交易可以提前签名并稍后提交。这种设计支持离线签名、定时交易以及某些多重签名工作流等用例。

然而，这种灵活性也可能带来风险。由于持久非ces交易在未明确使用或取消前一直有效，如果账户权限或签名密钥处理不当，可能会为已签名的交易被利用创造窗口期。尽管现有报道尚未详细说明持久非ces与Drift黑客攻击之间的具体机制联系，但该提案的时机表明，开发人员认为两者之间存在值得关注的关联。

背景：Drift及其安全挑战

Drift是运营在索拉纳上的几家去中心化交易所之一，提供永续合约及其他交易产品。针对去中心化金融协议的黑客攻击和漏洞利用在整个区块链生态系统中仍是一个反复出现的挑战，往往促使受影响协议及其底层网络的开发社区迅速做出技术响应。

在安全事件发生后，对核心网络功能进行退役或限制的提案并不罕见。区块链团队经常需要在功能性与攻击面之间权衡利弊。移除持久非ces可能会简化索拉纳的交易验证逻辑，从而关闭一类与长期有效的交易授权相关的漏洞。与此同时，任何此类变更都需要考虑到当前依赖该功能的合法应用场景。

提案现状与市场影响

目前，该提案仍处于早期阶段。CryptoBriefing的报道未指定实施时间表，也未详细说明此项更改是否需要网络升级、治理投票，还是仅仅作为推荐给索拉纳开发者的最佳实践转变。关于如何使用持久非ces的现有应用程序如何进行迁移等技术细节，尚未公布。

索拉纳的架构默认围绕高吞吐量和短交易有效性窗口构建，这是一种旨在减少某些重放和排序风险的设计选择。持久非ces作为该模型的一个例外被引入，专门用于满足那些无法立即提交交易的场景。鉴于现实世界中的漏洞利用事件，重新评估这一例外情况反映了活跃开发的区块链网络中常见的迭代式安全加固过程。

任何触及索拉纳核心基础设施的提案都会引起在该网络上构建去中心化应用程序的开发人员的关注，因为交易机制的变化可能要求他们更新代码。如果持久非ces被退役，目前依赖延迟或离线交易签名的协议可能需要采用替代方案。

对于SOL交易者及持有与基于索拉纳的协议（如Drift）相关代币的用户而言，从现有报道来看，该提案的实际市场影响尚不明确。尽管针对漏洞利用后的安全导向型变更通常被视为增强网络韧性的积极步骤，但其完整影响仍取决于提案的实施和采纳方式。

随着索拉纳开发社区就此次Drift黑客事件引发的更改进行讨论，预计将进一步澄清技术细节。目前，退役持久非ces的提案仍处于早期阶段，实施细节有待确认。

常见问题解答

索拉纳上的持久非ces是什么？

持久非ces是索拉纳的一项交易功能，允许已签名的交易在网络典型的短暂过期窗口之外保持有效，支持离线签名等用例。

为什么开发人员提议退役持久非ces？

根据CryptoBriefing报道，该提案紧随Drift黑客事件之后，暗示开发人员认为漏洞利用与长期有效的交易授权风险之间存在联系，尽管完整的技术细节尚未披露。

Drift是什么？黑客事件中发生了什么？

Drift是运营在索拉纳区块链上的去中心化交易所，提供永续合约等交易产品。现有报道中未包含关于黑客事件本身的具体细节。

这项提案会改变所有用户的索拉纳交易方式吗？

它可能会影响依赖持久非ces进行延迟或离线交易签名的应用程序和开发人员，但对普通网络用户更广泛的影响尚未明确说明。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文