솔라나 듀러블 논스 폐지 제안 SIMD-0723 — 드리프트 해킹에 쓰인 기능, 빨라야 2027년 5월

솔라나 검증자 소프트웨어 개발사 안자(Anza)가 2026년 11월 5일 듀러블 논스(Durable Nonce)를 없애는 제안 SIMD-0723을 냈어요. 듀러블 논스는 서명한 거래를 기한 없이 묵혀 뒀다가 나중에 보낼 수 있게 하는 기능이고, 4월 드리프트 해킹에 쓰였어요. 아직 초안이라 확정된 건 아니고, 통과돼도 메인넷 적용은 2027년 5월 5일 이후예요.

듀러블 논스란

솔라나 거래에는 최근 블록 해시가 들어가요. 이 해시가 150블록보다 오래되면 거래는 만료돼요. CoinDesk 설명으로는 약 30초 남짓이에요.

듀러블 논스는 이 만료를 피하는 장치예요. 최근 블록 해시 대신 논스 계정에 저장된 값을 넣으면, 그 값이 바뀌기 전까지 거래가 계속 유효해요. 2019년에 오프라인 서명과 늦은 서명을 위해 만들어졌어요.

이 기능을 주로 쓰는 곳은 인터넷과 끊긴 기기에서 서명하는 수탁사·거래소예요. 결재에 시간이 걸려 30초 안에 거래를 보내기 어려워서예요.

드리프트 해킹과의 관계

CoinDesk에 따르면 공격자는 인터넷과 분리된 기기에서 미리 서명을 받아 뒀어요. 이 거래를 1주일 넘게 묵혀 뒀다가 4월 1일 드리프트 프로토콜 자금을 빼냈어요. CoinDesk는 피해액을 2억 7천만 달러로 적었고, 북한 연계 조직 소행으로 지목됐다고 전했어요.

드리프트 피해자 보상 절차는 드리프트 DFX 보상 클레임 시작 글에 정리해 뒀어요.

SIMD-0723이 바꾸는 것

제안서가 든 이유는 해킹 하나가 아니에요. 듀러블 논스 때문에 생긴 예외 규칙이 보안 취약점과 합의 버그를 반복해서 만들었다고 적었어요.

• 2019년: 실패한 논스 거래를 다시 보내 수수료를 빼낼 수 있는 취약점
• 2022년: 한 거래가 두 경로로 처리돼 메인넷이 약 4.5시간 멈춘 사고
• 2024~2026년: 파이어댄서(Firedancer) 클라이언트의 논스 관련 버그 수정 여러 건
• 2026년: 테스트넷에서 클라이언트끼리 블록 판단이 갈린 사고

하나의 논스 값에 서로 다른 거래를 잔뜩 서명해 보내는 스팸 문제도 함께 들었어요.

항목	지금	적용 후
거래 유효 기간	최근 블록 해시 또는 듀러블 논스	최근 블록 해시만
미리 서명해 둔 논스 거래	논스 값이 맞으면 유효	무효 처리
논스 계정 생성·갱신	가능	막힘
논스 계정에서 출금·권한 변경	가능	그대로 가능

적용 전에 서명해 둔 논스 거래는 적용 뒤에 절대 유효해지지 않아요. 기존 논스 계정은 그대로 남고, 안에 든 SOL은 지금처럼 출금할 수 있어요.

묶일 수 있는 잔고

예외가 하나 있어요. 초기화되지 않은 논스 계정에 SOL이 들어 있는 경우예요. 적용 뒤에는 그 계정 주소 자체의 서명이 있어야만 꺼낼 수 있어요. 서명할 수 없으면 잔고는 영영 묶여요. 제안서는 이 손실을 감수한다고 적었어요.

이런 잔고가 새로 생기지 않도록 먼저 SIMD-0610이 켜져야 해요. 논스 계정이 자기 자신에게 전액을 출금하는 걸 막는 제안이에요.

대체 수단

오프라인 서명이 꼭 필요한 곳은 온체인에서 서명을 검증하는 프로그램으로 옮겨 가야 해요. 제안서는 Programmatic Signer와 Blueshift Vector를 예로 들었어요. 주인이 오프라인에서 승인 서명을 만들고, 중계자가 이를 일반 거래로 보내는 방식이에요.

일정

제안서는 6개월 이상 옮겨 갈 시간을 준다고 적었어요. 기준은 제안 공개일인 2026년 11월 5일이에요. 메인넷 적용은 2027년 5월 5일보다 앞서지 않아요.

아직 초안(Draft) 상태예요. 안자와 파이어댄서 양쪽 팀의 승인을 받아야 해요. CoinDesk는 솔라나 재단의 폐지 안내 페이지에 날짜가 정해지지 않았다고 적혀 있다고 전했어요. 대체 수단이 준비되면 일정이 더 늦어질 수 있어요.

국내 투자자에게는

업비트·빗썸 같은 국내 거래소에 SOL을 맡겨 둔 분은 할 일이 없어요. 바뀌는 건 거래를 만들고 서명하는 방식이에요. 잔고나 SOL 자체가 아니에요.

준비가 필요한 쪽은 오프라인 서명을 쓰는 거래소·수탁사와 이 기능을 부르는 솔라나 앱이에요. 국내 거래소가 듀러블 논스를 쓰는지는 공개되지 않았어요. 적용이 다가오면 SOL 입출금 점검 공지가 나올 수 있으니 거래소 공지를 확인해 보세요.

국내외 SOL 가격 차이는 솔라나 김치 프리미엄에서 볼 수 있어요.

정리

• 안자가 2026년 11월 5일 듀러블 논스를 없애는 SIMD-0723을 냈어요.
• 드리프트 해킹에 쓰였고, 메인넷 정지 같은 버그가 반복됐다는 게 이유예요.
• 아직 초안이고, 통과돼도 적용은 2027년 5월 5일 이후예요.

솔라나 지갑 앱에서 미리 서명 기능을 쓰고 있다면, 그 앱이 언제 대체 방식으로 바꾸는지 공지를 확인해 보세요.