Durable nonce в Solana: как подписать офлайн и не потерять транзакцию

Nonce Account — это on-chain state, а не случайное число

Nonce Account — системный account, принадлежащий System Program. В initialized state он хранит authority pubkey, durable nonce и lamports per signature. Authority вправе advance nonce, изменить authority или вывести средства по правилам System Program; поэтому этот ключ отделяют от fee payer и от ключей перевода, когда операционная модель это позволяет.

Обычная транзакция Solana использует recent blockhash и lastValidBlockHeight. Durable-вариант записывает текущий nonce в поле recent_blockhash и ставит AdvanceNonceAccount первой instruction. Другой порядок не превращается в durable transaction. RPC-узел нужен для block-pinned чтения account до сборки и ещё раз перед broadcast, но ответ одного провайдера полезно сверять независимо.

Подпись фиксирует весь message, включая nonce

Офлайн-устройство подписывает не намерение «отправить позже», а точные bytes compiled message: сеть, fee payer, nonce value, nonce account, authority, порядок accounts и все instructions. Любая правка recipient, amount, program, compute budget или nonce требует новой подписи. Перед переносом покажите человеку декодированное содержание и отдельно объясните, что именно вы подписываете.

Сначала определите состояние, затем отправляйте

Ошибка до и после nonce-валидации имеет разный итог

Если account отсутствует, nonce не совпал или authority не подписал, nonce-валидация не проходит: транзакцию отбрасывают без fee и state changes. Если валидация прошла, но более поздняя instruction вернула ошибку, Solana всё равно сохраняет новый nonce и списанную fee; остальные изменения failed execution откатываются. Поэтому повтор тех же bytes не является recovery — нужен свежий nonce, исправленный message и новые подписи.

Результат считается закрытым только после поиска exact signature и чтения transaction meta: status, fee, logs и ожидаемые account deltas. При неизвестном результате не advance nonce вручную до проверки нескольких RPC и истории. Если подписи нет, но nonce уже новый, старый payload восстановить нельзя; сохраните evidence, заново выполните безопасный перевод криптовалюты с текущим state и не просите подписантов подписывать непрочитанные bytes.