솔라나, 오프라인 승인 유지… 트랜잭션 오류에도 안전성 강화
CryptoSlate2026년 10월 13일 02:200
솔라나(Solana) 블록체인이 현재 사용 중인 '내구성 있는 논스(durable nonces)'를 폐지하고 새로운 서명자 프로그램(signer programs)으로 대체하는 방안을 추진하고 있습니다. 이번 제안은 오프라인 상태에서의 승인 기능을 유지하면서도, 트랜잭션이 실패했을 때 발생하는 잠재적 보안 문제를 해결하고 자산 관리의 안전성을 한층 강화하는 데 목적이 있습니다.
기존의 내구성 있는 논스 방식은 사용자가 오프라인 상태에서 트랜잭션에 서명한 후, 나중에 네트워크에 전송할 수 있도록 지원했습니다. 이는 콜드 월렛(cold wallet)을 사용하는 거래소, 수탁 기관, 또는 재무 관리자에게 유용했지만, 일부 상황에서는 승인된 트랜잭션이 예상치 못한 시점에 실행될 수 있는 위험을 내포하고 있었습니다. 특히, 논스(nonce)의 만료 시점을 정확히 관리하지 못하거나, 승인 후에도 트랜잭션이 정상적으로 처리되지 않았을 때 문제가 발생할 가능성이 있었습니다.
솔라나 재단이 10월에 발표한 폐지 계획에 따르면, 새로운 시스템은 온체인 상에서 작동하는 서명자 프로그램으로 대체될 예정입니다. 이 프로그램은 오프라인 서명을 검증하고, 승인된 지침을 실행하게 됩니다. 새로운 방식에서는 프로그램으로 파생된 주소(program-derived address, PDA)가 관련 계정을 제어하게 됩니다. 기존의 콜드 키는 여전히 액션에 대한 승인 권한을 가지지만, 실제 트랜잭션 제출 및 네트워크 수수료 지불은 별도의 온라인 운영자에 의해 이루어집니다.
이러한 변화는 기존의 자산 관리 아키텍처에 새로운 차원을 더합니다. 자산 또는 권한을 관리하는 운영자는 관련 자산을 새로운 PDA 주소로 마이그레이션해야 하며, 애플리케이션은 이 새로운 프로그램을 통해 전달되는 액션을 수용할 수 있도록 업데이트되어야 합니다. 또한, 리스크 관리 팀은 새로운 서명 경로에 대한 승인 절차를 마련해야 합니다.
솔라나 재단은 내구성 있는 논스가 여전히 사용 가능하며, 이를 완전히 제거하기 위한 명확한 날짜를 설정하지 않았다고 밝혔습니다. 또한, Anza의 Programmatic Signer와 Blueshift의 Vector 중 어떤 솔루션이 최종 채택될지에 대한 결정도 아직 내려지지 않았습니다. 하지만 재단은 약 6개월의 마이그레이션 기간을 설정하고 있으며, 이는 적합한 대체 솔루션이 준비되고, 감사 과정을 거쳐 메인넷에 성공적으로 배포되는 것을 조건으로 합니다.
새로운 시스템 하에서 콜드 키는 계속해서 액션 승인에 사용되지만, 해당 계정의 제어 권한은 PDA로 이전됩니다. 이는 트랜잭션의 타이밍 문제를 해결하기 위한 기존 논스의 역할을 계승하는 동시에, 더욱 정교한 제어 메커니즘을 제공합니다. 솔라나의 200ms 슬롯 업그레이드는 10월 9일에 메인넷 최종 단계를 완료했으며, 이는 블록 생성 속도를 높여 일반적인 블록해시 기반 승인의 유효 시간을 단축시킵니다. 논스 제안은 이러한 짧은 승인 창을 피하기 위한 아키텍처에 관한 것입니다.
Programmatic Signer 방식에서는 콜드 키가 네트워크에 전송되는 트랜잭션 자체가 아닌, 인증 메시지에 서명하게 됩니다. 이후 릴레이어(relayer)가 이 승인을 새로운 블록해시 트랜잭션에 포함시켜 전송합니다. 서명자 프로그램은 이 인증을 검증하고, 원래 키의 파생 주소를 서명자로 사용하여 승인된 지침을 실행합니다.
핵심은 PDA 자체가 개인 키를 보유하지 않는다는 점입니다. PDA가 액션을 실행할 수 있는 능력은 서명자 프로그램이 원래 키의 승인을 검증함으로써 얻어집니다. PDA 주소를 파생시키는 과정은 자산이나 권한을 자동으로 이전시키지 않으며, 이러한 이전은 별도의 절차를 통해 이루어져야 합니다. 마이그레이션 가이드에는 네이티브 SOL을 파생 주소로 이전하고, 토큰 잔액을 해당 주소가 제어하는 계좌로 이체하며, 민트(mint) 권한을 이전하는 내용 등이 상세히 설명되어 있습니다.
이번 솔라나의 기술적 변화는 트랜잭션 처리 과정에서의 투명성과 보안을 강화하려는 노력의 일환입니다. 특히, 오프라인 서명 승인이라는 편의성을 유지하면서도, 트랜잭션 실패 및 실행 시점의 불확실성을 최소화함으로써 사용자들의 신뢰도를 높일 것으로 기대됩니다. 이러한 개선은 대규모 자산을 다루는 기관 투자자들에게 더욱 매력적인 선택지로 자리매김할 수 있는 기반을 마련해 줄 것입니다.