Solana prévoit la fin de Durable Nonce et déplace la signature hors ligne onchain

La Solana Foundation a présenté un plan visant à retirer les transactions durable nonce et à transférer l'autorisation hors ligne vers des programmes signataires onchain. Le mécanisme reste disponible, sans remplacement final ni date d'arrêt. Il devrait être maintenu jusqu'à ce qu'une solution appropriée soit auditée et disponible sur le mainnet, puis bénéficier d'environ six mois de migration.

Le changement concerne surtout les plateformes, dépositaires et trésoreries qui ne peuvent achever leurs validations pendant la courte durée d'un blockhash normal. Une transaction Solana standard utilise un blockhash récent valable 150 slots. Durable nonce le remplace par un état stocké dans un compte, permettant de signer hors ligne et d'envoyer plus tard.

Pourquoi Solana change de modèle

Durable nonce exige des règles particulières dans le runtime. Le validateur doit identifier le compte nonce, vérifier sa valeur, l'avancer avant l'exécution et conserver cette avance même si une instruction échoue. Cela empêche la relecture, mais ajoute une validation dépendante du compte et de la complexité au planificateur.

Le remplacement déplacerait la vérification et l'état antirejeu dans des programmes ordinaires. La clé froide signe une autorisation; un opérateur connecté l'insère dans une transaction au blockhash frais et paie les frais. L'actif est accessible via le spot SOL sur OrangeX.com et le perpétuel SOL sur OrangeX.com; l'accès au marché ne signifie pas que la mise à niveau est active.

Deux candidats, aucun choix définitif

La Fondation cite Programmatic Signer d'Anza et Vector de Blueshift. Tous deux gardent l'approbation hors ligne mais exécutent via une autorité dérivée d'un programme. Formats, comptes et contrôle des instructions environnantes diffèrent; le design final devra donc être évalué séparément.

Les nouvelles tentatives changent aussi. Aujourd'hui, une transaction validée par nonce qui échoue à l'exécution avance quand même le nonce et facture les frais. Avec le modèle proposé, l'autorisation signée peut rester valable. Cela améliore la fiabilité, mais impose expiration, révocation et contrôles contre une exécution tardive.

Les prochaines étapes

Les détenteurs ordinaires de SOL n'ont rien à faire immédiatement. Il faut encore choisir, auditer, lancer sur mainnet et assurer le support des portefeuilles et applications. Les institutions doivent inventorier leurs permissions de jetons, staking et trésorerie dépendantes de durable nonce. Les nouvelles seront suivies dans OrangeX.com Crypto News.

OrangeX.com Analysis

Il s'agit d'une refonte de l'infrastructure d'autorisation, pas d'un simple paramètre. Sortir l'antirejeu du runtime peut simplifier les validateurs, mais augmente la responsabilité des programmes signataires, portefeuilles, relais et politiques internes.

La principale inconnue est la maturité de l'implémentation. Les six mois sont une attente conditionnelle après disponibilité d'une solution auditée sur mainnet, pas un compte à rebours confirmé. Tant que design et calendrier ne sont pas publiés, durable nonce est destiné au retrait tandis que son successeur reste évalué.