Desarrolladores de Solana han propuesto eliminar los durable nonces, la función que permitió a los atacantes drenar al menos $270 millones del protocolo de trading Drift en abril. CoinDesk informó de que Gabe Rodriguez, de Anza, la empresa detrás del principal software de validadores de Solana, presentó la propuesta, SIMD-0723, el 5 de noviembre. No se activaría en mainnet-beta antes del 5 de mayo de 2027 y aún necesita la aprobación técnica de al menos un ingeniero de Anza y uno de Firedancer, el cliente rival creado por Jump. La Fundación Solana anunció un plan relacionado en octubre, pero su página de obsolescencia no indica ninguna fecha, por lo que el calendario podría retrasarse.
Los durable nonces permiten que una transacción firmada siga siendo válida durante semanas, a diferencia del blockhash estándar, que caduca en unos 30 segundos. En el caso de Drift, los atacantes obtuvieron aprobaciones prefirmadas y las dejaron reposar durante más de una semana antes de usarlas, y Drift culpó a un grupo vinculado al Estado norcoreano. La propuesta en sí no menciona a Drift. Cita un incidente de 2022 que detuvo la mainnet durante unas 4.5 horas.
El cambio afectaría a los custodios y exchanges que firman en máquinas aisladas de la red. Los datos del investigador Max Resnick mostraron que las transacciones con durable nonce representaban cerca del 3% del tráfico en un periodo de junio, pero pagaban el 30% de las comisiones de prioridad, con 555 cuentas enviando el 97.5% de ellas. Las alternativas de sustitución, como el Programmatic Signer de Anza, conllevan sus propios riesgos, advierte el borrador.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.