Solana busca eliminar la función de transacciones utilizada en el hackeo de Drift por 270 millones de dólares

La red Solana se encuentra en el centro de un debate técnico y de seguridad tras la presentación de una propuesta preliminar que busca eliminar una funcionalidad de transacciones que fue explotada en el hackeo de Drift, un incidente que resultó en pérdidas estimadas en 270 millones de dólares. La medida, que aún se encuentra en fase de borrador, pondría fin a la característica conocida como "durable nonces", un mecanismo que permite firmar transacciones de manera diferida en el tiempo y que, según los proponentes de la iniciativa, representa un vector de ataque significativo para la red.

Los "durable nonces" son una funcionalidad que permite a los usuarios crear una transacción y firmarla sin que esta expire en un período corto de tiempo, a diferencia de las transacciones convencionales que tienen una ventana de validez limitada. Esta característica ha sido utilizada por custodios y servicios que operan con firmas offline, es decir, aquellos que mantienen las claves privadas en entornos desconectados de internet por razones de seguridad. El problema, según los análisis posteriores al incidente de Drift, es que esta misma flexibilidad temporal puede ser aprovechada por actores maliciosos para ejecutar transacciones maliciosas mucho después de que hayan sido firmadas, dificultando la detección y mitigación oportuna.

La propuesta, que se encuentra en etapa de discusión dentro de la comunidad de desarrolladores de Solana, establece que la eliminación de los "durable nonces" no se produciría antes del 5 de mayo de 2027. Esta fecha límite otorga un margen de aproximadamente tres años para que los custodios y servicios que dependen de esta funcionalidad puedan rediseñar sus procesos y reconstruir la forma en que mueven monedas dentro de la red. El plazo busca equilibrar la necesidad de mejorar la seguridad con la de no interrumpir abruptamente las operaciones de los actores institucionales que han construido infraestructura sobre esta característica.

El hackeo de Drift, que motivó esta propuesta, puso de manifiesto las vulnerabilidades asociadas a los mecanismos de firma diferida en entornos de finanzas descentralizadas. Aunque los detalles específicos del ataque no han sido completamente divulgados en la información disponible, la magnitud de las pérdidas —270 millones de dólares— subraya la importancia de revisar las funcionalidades que, si bien ofrecen flexibilidad operativa, también amplían la superficie de ataque para los adversarios. En el ecosistema DeFi, donde las transacciones son irreversibles y los fondos pueden moverse en cuestión de segundos, la ventana temporal que ofrecen los "durable nonces" se convierte en un arma de doble filo.

Desde la perspectiva de los custodios, la eliminación de esta funcionalidad representa un desafío técnico considerable. Muchos de estos actores han construido sus flujos de trabajo alrededor de la capacidad de firmar transacciones en entornos offline y transmitirlas posteriormente a la red. Reconstruir estos procesos implicará desarrollar nuevas arquitecturas de firma, posiblemente adoptando soluciones de firma parcial o mecanismos de múltiples firmas que mantengan la seguridad sin depender de la ventana temporal extendida. El período de transición de casi tres años sugiere que los desarrolladores de Solana son conscientes de la complejidad de esta migración y buscan evitar una disrupción abrupta en el ecosistema.

La discusión sobre los "durable nonces" también se inserta en un contexto más amplio de endurecimiento de la seguridad en las redes blockchain. A medida que los ataques a protocolos DeFi se han vuelto más sofisticados y las pérdidas asociadas se cuentan en cientos de millones de dólares, las comunidades de desarrolladores enfrentan la necesidad de revisar funcionalidades heredadas que fueron diseñadas con prioridades distintas a las actuales. En el caso de Solana, la propuesta representa un intento de cerrar una brecha de seguridad identificada, aunque el debate sobre el equilibrio entre flexibilidad y protección seguramente continuará durante el proceso de revisión y eventual implementación.

Por ahora, la propuesta se mantiene como un borrador sujeto a modificación, y se espera que la comunidad de Solana, incluyendo validadores, desarrolladores y custodios, participe en las discusiones para definir los detalles finales de la transición. La fecha de mayo de 2027 funciona como un horizonte temporal que permite planificar, pero también como un recordatorio de que la seguridad en el ecosistema cripto requiere adaptaciones constantes frente a amenazas en evolución.