Una nueva propuesta busca eliminar gradualmente una función de transacción relacionada con el reciente hack de Drift
Los desarrolladores de Solana han presentado una propuesta para retirar los nonces duraderos, según un informe de CryptoBriefing. La sugerencia sigue a un incidente de seguridad que involucró a Drift, un intercambio descentralizado construido sobre la cadena de bloques Solana.
Los nonces duraderos son una función de la red Solana que permite que las transacciones permanezcan válidas durante períodos más largos que las transacciones estándar. A diferencia de las transacciones típicas de Solana, que expiran rápidamente si no se procesan, las transacciones con nonce duradero pueden firmarse con anticipación y enviarse más tarde. Este diseño admite casos de uso como la firma offline, transacciones programadas y ciertos flujos de trabajo multisig.
Sin embargo, esa flexibilidad también puede introducir riesgos. Debido a que una transacción con nonce duradero permanece válida hasta que se utiliza explícitamente o se cancela, puede crear una ventana durante la cual una transacción firmada podría ser explotada si los permisos de la cuenta o las claves de firma se manejan incorrectamente. Los mecanismos exactos que conectan los nonces duraderos con el hack de Drift no se han detallado en los informes disponibles, pero la temporalidad de la propuesta sugiere que los desarrolladores ven un vínculo que vale la pena abordar.
Drift es uno de varios exchanges descentralizados que operan en Solana, ofreciendo futuros perpetuos y otros productos de negociación. Los ataques y explotaciones dirigidos a protocolos de finanzas descentralizadas siguen siendo un desafío recurrente en los ecosistemas de cadena de bloques, a menudo provocando respuestas técnicas rápidas tanto por parte del protocolo afectado como por la comunidad de desarrolladores de la red subyacente.
Las propuestas para retirar o restringir funciones clave de la red no son inusuales tras incidentes de seguridad. Los equipos de cadena de bloques suelen evaluar el equilibrio entre funcionalidad y superficie de ataque. Eliminar los nonces duraderos podría simplificar la lógica de validación de transacciones en Solana, potencialmente cerrando una clase de vulnerabilidades vinculadas a autorizaciones de transacción de larga duración. Al mismo tiempo, cualquier cambio así debería considerar las aplicaciones legítimas que actualmente dependen de esta función.
La propuesta parece encontrarse en una etapa inicial. El informe de CryptoBriefing no especifica un plazo para su implementación, ni detalla si el cambio requeriría una actualización de la red, una votación de gobernanza o simplemente un cambio en las mejores prácticas recomendadas a los desarrolladores que construyen sobre Solana. No se han revelado aún más especificaciones técnicas, incluyendo cómo se migrarían las aplicaciones existentes que utilizan nonces duraderos.
La arquitectura de Solana está diseñada por defecto para alta capacidad y ventanas cortas de validez de transacciones, una elección de diseño destinada a reducir ciertos riesgos de repetición y ordenamiento. Los nonces duraderos se introdujeron como una excepción a ese modelo, específicamente para adaptarse a flujos de trabajo donde la entrega inmediata de transacciones no es práctica. Reevaluar esa excepción a la luz de una explotación del mundo real refleja el tipo de fortalecimiento iterativo de la seguridad común en redes de cadena de bloques en desarrollo activo.
Impacto en el mercado
Cualquier propuesta que afecte la infraestructura principal de Solana tiende a atraer la atención de los desarrolladores que construyen aplicaciones descentralizadas en la red, ya que los cambios en la mecánica de las transacciones pueden requerir actualizaciones de código por su parte. Si se retiran los nonces duraderos, los protocolos que actualmente dependen de la firma de transacciones retardadas o fuera de línea podrían necesitar adoptar enfoques alternativos.
Para los operadores y titulares de SOL o tokens vinculados a protocolos basados en Solana como Drift, el efecto práctico del mercado de esta propuesta aún no está claro según los informes disponibles. Los cambios centrados en la seguridad tras una explotación generalmente se consideran un paso hacia el fortalecimiento de la resiliencia de la red, aunque las implicaciones completas dependen de cómo se implemente y adopte la propuesta.
La propuesta para retirar los nonces duraderos se encuentra en sus etapas iniciales, y los detalles de implementación aún deben confirmarse. Los lectores deben esperar más aclaraciones técnicas mientras la comunidad de desarrolladores de Solana discute el cambio en respuesta al hack de Drift.
Preguntas frecuentes
¿Qué son los nonces duraderos en Solana?
Los nonces duraderos son una función de las transacciones de Solana que permite que las transacciones firmadas permanezcan válidas durante más tiempo que la ventana de expiración corta típica de la red, respaldando casos de uso como la firma fuera de línea.
¿Por qué los desarrolladores proponen retirar los nonces duraderos?
Según CryptoBriefing, la propuesta sigue al hack de Drift, sugiriendo que los desarrolladores ven una conexión entre la explotación y los riesgos asociados con las autorizaciones de transacción de larga duración, aunque no se han revelado detalles técnicos completos.
¿Qué es Drift y qué ocurrió en el hackeo?
Drift es un exchange descentralizado que opera en la cadena de bloques Solana y ofrece productos de negociación como futuros perpétuos. Los detalles específicos del hack no se incluyeron en los informes disponibles.
¿Este proposal cambiará cómo funcionan las transacciones de Solana para todos los usuarios?
Podría afectar a las aplicaciones y desarrolladores que dependen de nonces duraderos para la firma de transacciones retardadas o fuera de línea, aunque el impacto general en los usuarios normales de la red aún no se ha especificado.