我喜歡用一個生活場景來拆這件事：你人在深山裡，手機沒訊號，但你已經先簽好一張「領件單」，請朋友下山後幫你拿去郵局領包裹。郵局不會因為你人在山上就拒收，只要那張單據上的預留編號還在，就能讓朋友代你跑流程。
durable nonces 在 Solana 上大概就像這種「預留領件編號」。它讓某些交易可以事先安排，之後再由別人或系統執行，特別適合冷錢包、保管機構、離線簽名這種「 signer 不能一直線上點確認」的場景。問題是，如果這個預留機制被濫用，就可能變成有人提前把領件流程綁死，讓原本安全的操作被駭客拿去玩順序、狀態、簽名窗口。
你的冷錢包如果靠離線簽名，可能得提前搬家
這次新聞的重點不是 Solana 要改一個小按鈕，而是它打算廢除 durable nonces，而且草案寫的是「不早於 2027-05-05」。聽起來像兩年後，但對保管機構、交易所、託管團隊、多簽錢包來說，這不是「到时候再說」，而是產品、風控、簽名流程都要重新盤一次。
我比較在意的是，durable nonces 本來不是給一般散戶天天點的按鈕。它更像後台基礎設施，服務的是 custodian、offline signing、cold storage、機構錢包、託管流程。你平常轉帳可能沒用到它，但交易所後台、機構保管、冷熱錢包橋接、多簽審批，很多都藏在這些不起眼的鏈上機制裡。
Drift 駭客事件裡，這個功能被盯上，代表攻擊者不是單純「偷鑰匙」那麼粗暴。他們可能利用了交易安排、簽名狀態、預留 nonce、交易順序之間的縫隙。對 Solana 來說，與其修補一個容易被利用的功能，不如直接把它關掉，至少未來少一個攻擊面。
「我冷錢包明明很安全，為什麼鏈上一個功能調整，我就得加班改流程？」
這就是鏈上世界很現實的地方：你以為安全的是私鑰，但攻擊面可能在簽名流程、交易排序、預留機制、節點確認、費用優先級。對散戶來說，這些名詞很枯燥；對保管機構來說，它們就是每天要處理的風險清單。
舊做法 vs 新做法：保管機構會多哪些工？
| 面向 | 過去靠 durable nonces 的做法 |
廢除後可能變成什麼樣 |
|---|---|---|
| 離線簽名 | 先建立預留機制， signer 可以不在線上 | 需要新的簽名流程，可能多一步線上確認 |
| 機構保管 | 適合冷錢包、託管、多簽審批 | 流程要重建，合規與風控都要重測 |
| 交易安排 | 可事先安排交易，再依狀態執行 | 更依賴即時簽名，操作彈性下降 |
| 攻擊面 | 可能被駭客利用簽名狀態與交易順序 | 功能移除後少一個入口，但遷移期風險上升 |
| 成本 | 技術上省掉一些人工與等待時間 | 短期可能增加人力、Gas 成本、人工審核 |
我認為這件事最有趣的地方是：它不是單純「駭客贏了」或「Solana 贏了」。它更像一個生態在告訴所有操作者：你們長期依賴的基礎設施，可能因為一次事故被直接調整。對開發者來說，這是技術債；對保管機構來說，這是 SOP 地獄；對散戶來說，你可能只是某天發現轉帳多等幾秒，或交易所公告多了幾行字。
對你我的影響，沒那麼遠，但也別太緊張
如果你是一般散戶，單純在錢包裡轉 SOL、USDC、打 DEX，短期不需要立刻衝去把錢全部轉走。真正會先被影響的是那些依賴 durable nonces 做離線簽名、託管、冷錢包審批、交易排程的機構流程。
但如果你是自己管錢包的人，我會建議你現在就做三件事：第一，確認你的錢包、硬體錢包、多簽工具是否依賴這類功能；第二，別把「鏈上功能能用」當成永遠不會變；第三，任何涉及冷錢包、多簽、託管、交易所提現的流程，都要假設未來可能改路徑。
這不是要你恐慌，而是提醒你：加密貨幣裡最貴的成本，常常不是Gas，而是你以為不會變的流程突然要重做。
延伸思考與常見問題
Q1：durable nonces 到底是什麼？
它是 Solana 上讓交易可以事先安排、之後再執行的機制，常被離線簽名、保管機構、冷錢包流程使用。
Q2：為什麼 Drift 駭客事件會扯到這個功能？
因為駭客可能利用了預留交易機制與簽名狀態之間的漏洞，讓攻擊流程比單純偷鑰匙更難被即時擋下。
Q3：一般散戶現在需要馬上把錢轉走嗎？
不需要立刻恐慌，但如果你使用硬體錢包、多簽、託管或交易所提現，最好確認你的流程是否依賴這類鏈上機制。
