Anza提出SIMD-0723:Solana(SOL)持久随机数拟2027年5月停用

SIMD-0723为每一笔签名设下有效期

11月5日,主网验证节点软件的核心维护团队Anza的工程师Gabe Rodriguez在GitHub上提交了SIMD-0723,要求Solana (SOL)退役持久随机数机制。所谓持久随机数,是让已签名交易绕过区块哈希过期规则的一种安排,签名生成数周后依然有效。提案对效果的描述毫不含糊:一旦激活,所有交易都必须携带新鲜的区块哈希,无论是热钱包几秒内提交,还是数周后经由Solana Blinks和Actions等标准转发。此次改动位于基础交易层,不涉及费用市场,因此关注Solana(SOL)价格的读者不会在里面找到任何供应量或质押参数。提交者的身份本身就是分量:提案出自验证节点实际运行的软件团队之手,效力远高于外界草稿。动因则写在亏损记录里。今年4月,攻击者利用持久随机数预先对交易平台Drift签发一笔交易,将签名持有超过一周,随后至少盗走2.7亿美元;当时官方口径给出的损失为2.85亿美元,赃款全部兑换成ETH,DRIFT代币事后下跌28%。Drift在该网络上同时运营现货交易和合约交易,此案因此成为整条链上每个托管团队绕不开的参照。提案并未点名任何交易所,而是从事故记录出发论证:2022年曾出现一笔交易同时走了区块哈希和随机数两条路径的故障,导致主网宕机约4.5小时。那一次是漏洞而非盗窃,但文件把两者视为同一套设计承载过重的症状,理由很直接:一个永不过期的签名,等于拆掉了这条区块链最后一道自动防线,即让交易彻底无法再被提交。

机制细节说明了谁会失去什么。一笔普通交易的区块哈希绑定近期区块,在出块时间压缩到约200毫秒的情况下,该参照大约30秒后失效。持久随机数把这枚会老化的时间戳换成永不失效的一枚,这正是慢速离线签名流程所需要的。提案自己点出了受影响的群体:使用气隙签名机的托管机构和中心化交易所,其审批流程动辄超过30秒窗口,金库中存放的是经过KYC验证的客户资金。对这些运营方而言,草案改写了一个默认前提:一份在多日审批链起点签好的提款,必须趁区块哈希仍新鲜时送达网络。两个替代方案已经摆在桌面上,分别是Anza的Programmatic Signer和Blueshift的Vector,两者都通过链上程序而非随机数账户来核验离线签名。草案同时向采用方发出警告:一次执行失败可能让底层授权继续存活,提交失败不等于撤销。用量数据则解释了为什么更广泛的网络大概率不会为这个功能辩护。研究员Max Resnick在提案的社区讨论中给出的数字显示,在6月的一个测量窗口内,持久随机数交易约占交易量的3%,却支付了全部优先费中约30%的份额。Resnick没有说明这些账户由谁运营,只称该功能已被挪用为持久随机数垃圾交易。按这个口径,一小撮流量吞下三分之一的优先费负担,等于一笔方向倒挂的补贴。时间表纸面上是固定的,实践上则是软性的:主网beta激活写明不早于2027年5月5日,自提案2026年11月5日发布起留出至少6个月的迁移期。基金会的弃用页面目前仍写着“尚未设定日期”,而且6个月计时只在替代方案就绪后才启动。合并还需要Anza和Jump打造的竞争性验证客户端Firedancer各出一名工程师签字。

2027年这个日期有两个持有人

安全逻辑很难反驳:服务于冷存储工作流的无限期有效性,同样服务于Drift的攻击者,而4月已经为这个缺口标出了九位数美元的价码。正在重排签名流程的机构可以对比各款最佳Solana钱包进行自主托管。真正悬而未决的是执行而非意图:质押运营方运行的两套验证客户端都必须交付支持,一旦Firedancer拖后腿,2027年5月5日就不再是停用日,而会演变成客户端分叉的争端。持仓结构给市场添了一层变量:我们此前的报道发现,接近90美元时期货账户有78.2%看多,点位分析见我们的Solana技术分析。在Anza和Firedancer都签字之前,SIMD-0723里写下的日期只是一个由两人共持的目标,而目前谁都没有落笔。