Solana vuole eliminare i durable nonce dopo il furto da 270 milioni a Drift: cosa cambia per wallet e exchange

🛡️ Executive Summary

• Solana valuta la rimozione dei durable nonce. La proposta SIMD-0723, presentata il 5 novembre 2026, punta a eliminare una funzione che permette di mantenere valide nel tempo le transazioni firmate.
• Il caso Drift evidenzia i rischi delle autorizzazioni persistenti. Gli aggressori avevano sfruttato transazioni approvate in precedenza per sottrarre almeno 270 milioni di dollari al protocollo DeFi.
• La modifica non è stata approvata. Il progetto prevede una migrazione per custodi istituzionali ed exchange, senza attivazione sulla mainnet prima del 5 maggio 2027.

Solana prepara una modifica strutturale del proprio sistema di transazioni dopo che i durable nonce sono diventati uno degli elementi tecnici più discussi del furto da almeno 270 milioni di dollari subito da Drift Protocol. La proposta SIMD-0723, depositata il 5 novembre 2026 da Gabe Rodriguez di Anza, prevede la rimozione di una funzione che consente di firmare una transazione e trasmetterla alla blockchain anche molto tempo dopo, superando i normali vincoli temporali imposti dai blockhash recenti. Il meccanismo è particolarmente utile per custodire criptovalute attraverso dispositivi offline e procedure di autorizzazione articolate, ma introduce complessità nella prevenzione degli attacchi di riproduzione delle transazioni. La proposta non è ancora approvata e il suo testo non attribuisce formalmente la decisione all’incidente Drift, anche se il caso rappresenta un esempio concreto dei problemi connessi alle autorizzazioni che rimangono valide nel tempo.

I durable nonce permettono di eseguire una transazione molto dopo la firma

Nella normale architettura di Solana le transazioni utilizzano un blockhash recente, che ne limita la validità temporale e impedisce che una stessa autorizzazione possa essere riutilizzata indefinitamente. I durable nonce sostituiscono questo meccanismo con un valore conservato in un account specifico, consentendo di firmare un’operazione offline e trasmetterla successivamente. La funzione è utile per wallet hardware, custodi istituzionali e organizzazioni nelle quali le operazioni devono essere approvate da più soggetti attraverso procedure che possono richiedere ore o giorni. La documentazione ufficiale Solana chiarisce che i durable nonce eliminano la normale finestra di scadenza della transazione, ma richiedono controlli particolari per impedire esecuzioni duplicate. La conseguenza è una maggiore complessità nel software dei validatori, chiamati a gestire un’eccezione rispetto al funzionamento ordinario della blockchain. Il problema non è la firma offline in sé, ma la permanenza di un’autorizzazione che può essere sfruttata anche quando le condizioni nelle quali era stata concessa sono cambiate.

Drift dimostra il rischio delle autorizzazioni preparate in anticipo

Il furto subito da Drift Protocol nell’aprile 2026 ha mostrato quanto le procedure di autorizzazione possano diventare un bersaglio, indipendentemente dalla presenza di vulnerabilità nello smart contract principale. Gli aggressori hanno compromesso il processo decisionale del sistema di sicurezza e sfruttato transazioni predisposte precedentemente per sottrarre i fondi custoditi dal protocollo. La vicenda era già stata ricostruita nell’approfondimento sul furto attribuito ad hacker collegati alla Corea del Nord e sull’attacco al Security Council di Drift, che aveva evidenziato il peso dell’ingegneria sociale e della manipolazione delle autorizzazioni. I durable nonce permettevano di mantenere eseguibili operazioni firmate in anticipo, creando un intervallo durante il quale un soggetto ostile poteva attendere il momento più favorevole per utilizzarle. L’episodio non dimostra che ogni transazione durable nonce sia insicura, ma evidenzia il rischio di affidare operazioni di grande valore a meccanismi nei quali una firma può conservare efficacia molto tempo dopo il suo rilascio. La ricostruzione delle operazioni nordcoreane contro le piattaforme crypto colloca inoltre questi attacchi in una strategia più ampia contro le infrastrutture finanziarie digitali.

SIMD-0723 elimina l’eccezione e impone nuove modalità di firma

La proposta ufficiale SIMD-0723 punta a rimuovere dal protocollo la possibilità di utilizzare durable nonce come alternativa ai blockhash recenti. Dopo l’eventuale attivazione, ogni transazione dovrà contenere un riferimento temporale recente, eliminando la gestione speciale delle autorizzazioni persistenti all’interno del runtime. La discussione non nasce esclusivamente dal caso Drift: i progettisti segnalano problemi di sicurezza, complessità di implementazione e difficoltà nell’introdurre alcune evoluzioni dell’esecuzione delle transazioni. Solana Foundation aveva già pubblicato un piano di dismissione dei durable nonce, indicando la necessità di spostare la verifica delle firme offline verso programmi eseguiti sulla blockchain. Fra le alternative considerate figurano Programmatic Signer di Anza e Vector di Blueshift, strumenti che devono permettere operazioni autorizzate offline senza conservare l’attuale eccezione nel funzionamento dei validatori. Le soluzioni proposte introducono tuttavia nuovi aspetti da controllare: un’esecuzione fallita non implica necessariamente la revoca automatica dell’autorizzazione originaria, perciò sarà necessario progettare correttamente scadenze e modalità di annullamento.

Exchange e custodi istituzionali avranno bisogno di una migrazione

La modifica interessa soprattutto operatori che utilizzano firme offline e procedure di custodia con più livelli di autorizzazione. Per banche, exchange e società specializzate nella gestione di fondi digitali, la possibilità di preparare e firmare una transazione senza collegare direttamente le chiavi private a Internet rappresenta una misura di sicurezza importante. Eliminare i durable nonce senza un’alternativa affidabile potrebbe quindi produrre un problema opposto a quello che si intende risolvere, costringendo alcune organizzazioni a modificare procedure consolidate. La proposta concede un periodo di transizione e indica che l’attivazione sulla mainnet non avverrà prima del 5 maggio 2027; questa data rappresenta una soglia minima e non un appuntamento definitivo. Rimangono necessari l’esame tecnico, l’approvazione e l’implementazione delle modifiche, oltre alla disponibilità di strumenti adeguati per gli operatori coinvolti. Solana tenta così di ridurre la superficie d’attacco del protocollo senza penalizzare le esigenze legittime della custodia istituzionale, una scelta che dovrà essere valutata soprattutto sulla capacità delle nuove soluzioni di garantire firme verificabili, revocabili e resistenti agli abusi.