Anza의 솔라나(SOL) 제안 SIMD-0723, 내구성 논스 2027년 5월 5일 폐지 목표

SIMD-0723이 모든 서명에 만료일을 붙인다

네트워크의 핵심 검증자 소프트웨어를 유지보수하는 Anza의 개발자 Gabe Rodriguez가 지난 11월 5일 GitHub에 제출한 SIMD-0723은, 서명된 트랜잭션이 블록해시 만료를 우회해 서명 후 수주 동안 유효성을 유지할 수 있게 하는 메커니즘인 내구성 논스(durable nonce)의 폐지를 솔라나(SOL)에 요청한다. 제안서 본문은 효과에 대해 뚜렷하게 밝힌다. 활성화되면 모든 트랜잭션은 최근 블록해시를 요구하며, 핫 월렛에서 몇 초 만에 제출하든 Solana Blinks and Actions 같은 표준을 통해 수주 뒤에 전송하든 예외는 없다. 이 변경은 수수료 시장이 아니라 기본 트랜잭션 계층에 속하므로, 솔라나 가격을 추적하는 독자는 이 안에서 공급량이나 스테이킹 파라미터를 찾을 수 없다. 제출자의 소속도 의미가 있다. 저자는 네트워크 검증자가 실제로 실행하는 소프트웨어를 다루는 인물로, 외부 초안보다 무게가 실린다.

도입 동기는 피해 규모에 적혀 있다. 지난 4월 공격자는 내구성 논스를 이용해 거래 플랫폼 Drift 상대 트랜잭션을 사전 서명한 뒤, 그 서명을 1주일 넘게 보유했고 최소 2억 7,000만 달러를 인출했다. 당시 공식 발표는 피해를 2억 8,500만 달러로 잡았고, 이 자금은 전부 이더리움으로 세탁됐다. 사건 직후 DRIFT 토큰은 28% 하락했다. Drift는 이 네트워크 위에서 현물 거래와 무기한 선물을 운영하며, 그래서 이 사건은 체인상 모든 커스터디팀의 참고 사례가 됐다. 제안서는 특정 거래소 이름을 언급하지 않는다. 대신 사건 기록으로 논거를 세우는데, 2022년의 한 장애를 인용한다. 단일 트랜잭션이 블록해시 경로와 논스 경로를 동시에 통과하며 메인넷이 약 4.5시간 동안 중단된 사례다. 이 장애는 탈취가 아닌 버그에서 비롯됐지만, 문서는 양쪽 모두에 과도한 부담을 지운 동일한 설계의 증상으로 본다. 만료되지 않는 서명은 체인의 마지막 자동 안전장치인 ‘더 이상 제출할 수 없는 트랜잭션’이라는 차단 장치를 없앤다는 것이 제안서의 논리다.

구조를 뜯어보면 누가 무엇을 잃는지가 명확해진다. 일반 트랜잭션은 최근 블록에 묶인 블록해시를 실으며, 슬롯 시간이 약 200밀리초로 압축된 상태에서 이 기준점은 약 30초 만에 만료된다. 내구성 논스는 이 시간이 흐르는 도장을 영구 유효한 것으로 교체하는데, 느린 오프라인 서명 파이프라인이 정확히 이 성질을 필요로 한다. 제안서는 노출 집단을 스스로 지목한다. 에어갭 서명 장비를 쓰는 커스터디와 거래소다. 이들의 승인 절차는 30초 창을 쉽게 넘기고, 볼트에는 KYC 검증을 마친 고객 자금이 들어 있다. 이 운영자들에게 초안은 전제를 다시 쓴다. 며칠짜리 승인 절차의 첫 단계에서 서명된 출금이라면 블록해시가 신선한 동안 네트워크에 도달해야 한다. 대안으로는 두 가지가 논의대에 올라 있다. Anza의 Programmatic Signer와 Blueshift의 Vector로, 둘 다 논스 계정 대신 온체인 프로그램을 통해 오프라인 서명을 검증한다. 초안은 이들을 채택하는 팀에 경고도 남긴다. 실행이 한 번 실패하면 기저의 승인이 그대로 살아 있을 수 있어, 제출 실패는 철회가 아니다. 사용 데이터는 왜 네트워크 전반이 이 기능을 지키려 하지 않을지 보여준다. 연구원 Max Resnick이 제안서의 커뮤니티 토론에서 제시한 수치에 따르면, 6월 측정 구간에서 내구성 논스 트랜잭션은 거래량의 약 3%를 차지하면서도 전체 우선수수료의 약 30%를 지불했다. Resnick은 해당 계정 운영 주체를 밝히지 않았고, 이 기능이 내구성 논스 스팸으로 재활용됐다고 지적했다. 트래픽의 일부가 우선수수료 부담의 3분의 1을 짊어진다는 것은, 그 기준으로 보면 거꾸로 돌아가는 보조금이다. 일정은 서면으로는 고정돼 있지만 현실에서는 유동적이다. 메인넷 베타 활성화는 2027년 5월 5일 이전으로 이르지 않으며, 제안이 공개된 2026년 11월 5일부터 최소 6개월의 마이그레이션 기간이 확보된다. 재단 자체의 폐지 안내 페이지는 아직도 “날짜는 정해지지 않았다”고 적혀 있고, 6개월 시계는 대안이 준비됐을 때만 작동한다. 병합에는 Anza와 Jump가 개발 중인 경쟁 검증자 클라이언트 Firedancer 양측에서 각각 엔지니어 1명의 승인도 필요하다.

2027년 날짜에는 주인이 둘

보안 논리 자체는 반박하기 어렵다. 콜드 스토리지 워크플로에 유용했던 무기한 유효성이 Drift 공격자에게 똑같이 유용했고, 4월의 사건은 그 구멍에 아홉 자릿수의 가격표를 붙였다. 서명 흐름을 다시 설계하는 기관은 셀프 커스터디를 위해 최고의 솔라나 지갑들을 비교해 볼 수 있다. 남은 쟁점은 의도가 아니라 실행이다. 스테이킹 운영자들이 실제 구동하는 양쪽 검증자 클라이언트 모두 지원 기능을 출시해야 하고, Firedancer가 뒤처지면 2027년 5월 5일은 더 이상 퇴역일이 아니라 클라이언트 분열 논쟁으로 변한다. 시장 포지셔닝도 하나의 변곡점이 된다. 이전 보도에서 우리는 선물 계정의 78.2%가 90달러 근처에서 롱으로 쌓여 있음을 확인했고, 레벨 분석은 솔라나 기술적 분석에 정리돼 있다. Anza와 Firedancer가 같은 문서에 서명하기 전까지, SIMD-0723 안의 날짜는 주인이 둘인 목표일 뿐이고 그 어느 쪽도 아직 서명하지 않았다.