Solana基金会评估两个签名程序以取代持久随机数机制

持久随机数替代方案仍在评估阶段

Solana(SOL)目前没有任何已上线的改动:Solana基金会正在评估一项设计,计划淘汰网络的持久随机数(durable nonce)功能,把离线交易审批迁入一个专门构建的签名程序。过去24小时Solana价格下跌3.4%,这是这项评估所处的市场背景,但工程本身仍停留在提案阶段。持久随机数是一种允许设备在断网状态下批准交易、之后再广播上链的机制,交易所和金融机构为了降低被黑客攻击的风险,将大量数字资产储备离线保管,其离线审批流程正是依赖这一机制。按照拟议设计,资产管理人在离线状态下批准一笔转账,由另一套在线系统把该审批转交到网络,随后一个Solana程序核验审批内容并执行交易。转交系统只扮演信使角色:它仅转发已签名的数据,无法改写内容。这个过程改变了权限归属:资产不再由钱包直接管理,而是由新程序掌握执行权。机构很可能需要把旧机制下的资产和相关权限整体迁移到新系统。基金会将这项工作定位为替代而非附加功能,持久随机数通道只会在新系统通过安全验证并在主网运行之后逐步退场。签名动作仍然留在离线设备上,改变的是由谁把审批送达网络、由哪个程序来强制执行。对普通用户的日常转账而言,这次改动基本无感。真正受影响的是托管一侧:交易所、合格托管人和资金管理部门,它们的签名基础设施是围绕预授权离线交易搭建的。现有提案既没有设定激活日期,也没有点名最终采用的程序,因此节点运营商就此事本身没有任何需要排期的升级。

这次重设计最核心的特性是:预先取得的审批在执行失败后依然有效。假设一家机构离线批准一笔100万美元的转账,而广播因网络故障失败,新流程允许它稍后凭原始审批重试,而不必把离线设备重新联网再签一次。这正是其运营层面的回报,也解释了为什么这项工作对托管部门的意义远大于对零售现货交易活动的意义。但由此也产生了评估必须解决的安全问题:一份持续有效的审批可以在持有人预期之外的时间执行,一笔已取消的转账计划,只要审批仍然存活,就可能照常完成。审批到达网络的时间可能远远晚于签署时刻,这正是生命周期控制成为设计层面硬性要求的原因。因此,为未使用的审批设置过期窗口和撤销路径,在设计权重上非常高。目前有两个候选程序在评估之中:Programmatic Signer和Vector。两者都确保在线运营方不能任意篡改离线审批的内容,区别在于执行阶段各自允许多少额外指令。基金会尚未在两者之间做出选择,安全验证加上主网集成必须全部完成之后,旧有的持久随机数通道才会分阶段退役。冲击半径集中在机构侧:交易所的热冷工作流、托管技术栈及其上层的钱包层,从AI钱包这类消费级品类到专用托管系统,都需要支持新程序。像Solana Blinks和Actions这样面向用户的标准位于技术栈的其他层面,不受本次评估影响;而把冷存储与委托质押搭配使用的机构也会面对同样的迁移问题,因为其预签名权限覆盖的范围远不止普通转账。

激活之前,验证关卡仍在前方

我们的判断是:这是一条托管基础设施的新闻,不是吞吐量新闻,在基金会公布最终安全验证和激活路径之前,都应按评估阶段对待。近期盘面由资金流而非协议设计主导:Bitwise的BSOL领跌,Solana ETF本周合计流出2480万美元,而需求侧的日程上还挂着一项:Pando Finance将在10月13日星期二 listing 香港第二只现货Solana ETF。点位分析见我们的Solana技术分析版块。至于真正上主网的新变化,属于另一条线:Anza的SIMD-0525升级最终落地后,出块时间已缩短到200毫秒,而签名程序替代方案仍排在验证关卡之后,而不是之前。