# Solana retire les nonces durables après le piratage de Drift

_Publié le 9 novembre 2026 — https://ip73.fr/2026/11/09/solana-retire-les-nonces-durables-apres-le-piratage-de-drift/_

L'équipe de la fondation Solana travaille à retirer les nonces durables, un mécanisme qui a permis l'exploitation d'un vol de 270 millions de dollars sur le Drift Protocol en avril 2026. Ce changement, formalisé par le SIMD-0723, met fin à la possibilité pour une transaction de rester valide indéfiniment, un avantage longtemps utilisé par les échanges et les gestionnaires de clés hors ligne.

Le concept de nonce durable permettait de signer une transaction à un moment donné, puis de la soumettre beaucoup plus tard, au-delà de la courte fenêtre de validité des *blockhashes* normaux. Les attaquants ont profité de cette tolérance temporelle pour autoriser des transactions pré-approuvées, permettant à une entité liée à la Corée du Nord de prendre le contrôle du protocole et de drainer des fonds substantiels. Selon Cryptonews, cet incident a mis en lumière la vulnérabilité de cette fonctionnalité.

Ce rejet n'est pas une mesure arbitraire. Les développeurs soulignent que les nonces ont été une source récurrente de problèmes sécuritaires. Les transactions de nonce contournent le mécanisme de prévention des rejouages que les transactions classiques gèrent via le cache d'état et l'expiration du *blockhash*. En outre, elles sont considérées comme un aimant pour le spam en période de congestion, car elles n'expirent jamais. D'après la discussion sur les documents d'amélioration, le but de toutes les propositions pour remplacer ces nonces est de conserver leurs propriétés utiles sans engendrer un désordre architectural.

## Les exigences pour remplacer le système

Pour remplacer ce système, plusieurs impératifs doivent être satisfaits. Il faut que les artefacts de transaction ne soient jamais rejouables, même si une partie de la transaction est payée. De plus, il est nécessaire que les utilisateurs puissent produire ces artefacts hors ligne, ce qui est vital pour les institutions, comme les banques détenant des clés dans des systèmes isolés d'Internet (*air-gapped*). Les nouvelles solutions doivent aussi survivre au-delà de la fenêtre de validité habituelle du *blockhash*, une conséquence directe du besoin de signature hors ligne.

Anza, le contributeur principal de l'équipe de validateurs Solana, a soumis le SIMD-0723. Les propositions alternatives, comme le *Programmatic Signer* de l'équipe Anza ou *Vector* de Blueshift, proposent de déléguer l'autorité de signature à une adresse dérivée de programme (PDA). Ce PDA vérifie les signatures hors ligne sur la chaîne avant d'exécuter les instructions. La documentation technique indique que le *Programmatic Signer* est en cours de construction.

## Calendrier et impact institutionnel

Le calendrier est déjà fixé, bien que la proposition soit encore en phase de brouillon. Le délai de migration est estimé à au moins six mois à partir de la soumission initiale, qui date du 5 novembre. Le document préliminaire indique que le changement ne sera pas activé sur *mainnet-beta* avant le 5 mai 2027. Ce calendrier impose une pression réelle sur les acteurs industriels. Michael Gutkin de Fireblocks, qui gère des millions de portefeuilles Solana, avait déjà évoqué la nécessité d'une transition longue, estimant que « 12 mois est le minimum que nous pensons faisable à l'échelle institutionnelle ». Le SIMD-0723, en rejetant l'approche de l'emballage de transactions, maintient une fenêtre minimale de six mois.

La suppression des nonces durables signifie que désormais, « chaque transaction doit avoir un *blockhash* récent » une fois la modification en vigueur. Les instructions du programme Système qui gèrent l'initialisation et la progression des comptes de nonce seront désactivées. Difficile de ne pas voir comment cela simplifie la gestion des risques pour les grands opérateurs, qui doivent repenser leurs processus d'approbation à distance.

Les validateurs doivent encore approuver la spécification. Le processus exige une validation de la part d'un membre de l'équipe Anza et d'un membre de l'équipe Firedancer de Jump Crypto, constructeur d'un client de validateurs séparé.

## Sources

- [SIMD-0723: Remove Durable Nonces by grod220 · Pull Request #723 · solana-foundation/solana-improvement-documents](https://github.com/solana-foundation/solana-improvement-documents/pull/723), github.com
- [Nonce Replacement Meta-Proposal · solana-foundation solana-improvement-documents · Discussion #456](https://github.com/solana-foundation/solana-improvement-documents/discussions/456), github.com
- [Anza’s Plan to Kill Solana’s Durable Nonces Puts Custodians on a Six-Month Clock](https://unchainedcrypto.com/anzas-plan-to-kill-solanas-durable-nonces-puts-custodians-on-a-six-month-clock/), Unchained, 9 novembre 2026
- [Solana Targets Durable Nonces After $270M Drift Hack as Pump.fun Backlash Grows](https://cryptonews.com/news/solana-durable-nonces-drift-hack-pump-fun/), Cryptonews, 9 novembre 2026
- [Solana moves to scrap the transaction feature used in the $270 million Drift hack](https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack), CoinDesk, 9 novembre 2026