Desarrolladores de Solana proponen retirar los durable nonces, la función detrás del hackeo de 270 millones de dólares a Drift, sin desactivación antes de mayo de 2027

Un ingeniero de Anza, empresa desarrolladora de Solana, ha propuesto desactivar uno de los casos especiales más antiguos de la red. El borrador, SIMD-0723, presentado el 5 de noviembre y aún pendiente de la aprobación de ingenieros de Anza y Firedancer, retiraría los durable nonces, una función que permite que una transacción firmada espere indefinidamente en lugar de caducar unos 30 segundos después de crearse.

Los exchanges, los custodios y los emisores de stablecoins (monedas estables) usan la función para firmar transferencias en computadoras sin conexión y hacerlas pasar por largas cadenas de aprobación. Los atacantes también la usaron. En el exploit del 1 de abril contra el protocolo de trading Drift, en el que se sustrajeron al menos 270 millones de dólares, mantuvieron aprobaciones prefirmadas durante más de una semana antes de enviarlas, informa Cryptowisser.

La Solana Foundation enumera otros motivos, como errores de repetición, caídas de la red y spam; el borrador cita un incidente de 2022 que detuvo la red durante unas cuatro horas y media, informa Cryptowisser. En una época de junio de 2026, las transacciones con nonce fueron el 3,1 % de las transacciones pero el 30 % de las comisiones de prioridad, y 555 pagadores de comisiones enviaron el 97,5 % de ellas.

Se están desarrollando dos sustitutos: Programmatic Signer, de Anza, ahora en una red de prueba antes de su auditoría, y Vector, de Blueshift. Ambos verifican una firma realizada sin conexión dentro de un programa en cadena. El borrador indica que la activación no puede llegar antes del 5 de mayo de 2027. Las instituciones han pedido entre 6 y 12 meses después de que un sustituto llegue a la red principal.