Un borrador de Solana propone eliminar la función de durable nonces, con entrada en vigor como pronto el 5 de mayo de 2027. Mi evaluación: esto se parece más a una corrección del mecanismo con beneficios de seguridad claros, pero cuyos costos se han subestimado; el costo recaería principalmente en los custodios que dependen de la firma offline, no en los usuarios comunes. Esta evaluación parte de que la propuesta avance según el calendario actual y de que los custodios realmente dependan de esta función para firmar y transferir fondos.
Según CoinDesk, esta función apareció en el ataque a Drift que involucró 270 millones de dólares. El valor de los durable nonces reside en que permiten que una transacción no caduque tras firmarse debido a cambios en el hash de bloque de la cadena: quien firma offline puede firmarla primero y transmitirla más tarde. La otra cara de esta comodidad es que la firma y la ejecución quedan separadas por un intervalo de tiempo; si se abusa de los permisos o del proceso de firma, la ventana de validez de la transacción también se amplía. A mi juicio, la dirección de la corrección de seguridad es fácil de entender; lo difícil es la migración: habrá que rehacer los procesos diseñados en torno a la firma offline y, durante la transición, convivirán los procesos nuevos y los antiguos, lo que podría aumentar el riesgo de errores operativos y fallos de coordinación.
En cuanto a los posibles escenarios, si se aprueba la propuesta y se establece un plazo claro para la migración, y los custodios anuncian con antelación sus planes de adaptación, el impacto directo en los usuarios comunes podría ser limitado. Si el calendario cambia repetidamente o los custodios no están preparados, la presión se concentrará en unos pocos casos de firma offline, y los atacantes también podrían fijarse en las brechas de los procesos durante la transición. Por el contrario, si la propuesta se aplaza o se reduce su alcance, habría que revisar esta evaluación.
Hay tres condiciones que conviene seguir para verificarla: si se concreta el calendario de votación e implementación de la propuesta, si los custodios publican anuncios sobre la migración y si aparecen transacciones anómalas en las cadenas relacionadas. Este resumen no proporciona esos detalles, por lo que todavía no es posible determinar la magnitud concreta de los costos. Este artículo no constituye asesoramiento de inversión.
$SOL
#SOL #Seguridad cripto
Fuentes:
CoinDesk (publicado originalmente el 11-09 a las 14:36, hora de Pekín)
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
Según CoinDesk, esta función apareció en el ataque a Drift que involucró 270 millones de dólares. El valor de los durable nonces reside en que permiten que una transacción no caduque tras firmarse debido a cambios en el hash de bloque de la cadena: quien firma offline puede firmarla primero y transmitirla más tarde. La otra cara de esta comodidad es que la firma y la ejecución quedan separadas por un intervalo de tiempo; si se abusa de los permisos o del proceso de firma, la ventana de validez de la transacción también se amplía. A mi juicio, la dirección de la corrección de seguridad es fácil de entender; lo difícil es la migración: habrá que rehacer los procesos diseñados en torno a la firma offline y, durante la transición, convivirán los procesos nuevos y los antiguos, lo que podría aumentar el riesgo de errores operativos y fallos de coordinación.
En cuanto a los posibles escenarios, si se aprueba la propuesta y se establece un plazo claro para la migración, y los custodios anuncian con antelación sus planes de adaptación, el impacto directo en los usuarios comunes podría ser limitado. Si el calendario cambia repetidamente o los custodios no están preparados, la presión se concentrará en unos pocos casos de firma offline, y los atacantes también podrían fijarse en las brechas de los procesos durante la transición. Por el contrario, si la propuesta se aplaza o se reduce su alcance, habría que revisar esta evaluación.
Hay tres condiciones que conviene seguir para verificarla: si se concreta el calendario de votación e implementación de la propuesta, si los custodios publican anuncios sobre la migración y si aparecen transacciones anómalas en las cadenas relacionadas. Este resumen no proporciona esos detalles, por lo que todavía no es posible determinar la magnitud concreta de los costos. Este artículo no constituye asesoramiento de inversión.
$SOL
#SOL #Seguridad cripto
Fuentes:
CoinDesk (publicado originalmente el 11-09 a las 14:36, hora de Pekín)
https://www.coindesk.com/tech/2026/11/09/solana-moves-to-scrap-the-transaction-feature-used-in-the-usd270-million-drift-hack
