$SOL Solana se blinda tras el exploit de $270M a Drift.
Los desarrolladores de Solana presentaron la propuesta formal SIMD-0723 para retirar los durable nonces (nonces duraderos), una función que permitía mantener transacciones firmadas válidas durante semanas, eludiendo la caducidad habitual de 30 segundos.
¿Por qué deciden eliminarla?
- Seguridad vulnerada: Esta ventana de tiempo indefinida fue la que permitió a atacantes drenar más de $270 millones a Drift en abril, tras retener aprobaciones previas.
- Estabilidad de la red: En 2022 generó un conflicto que detuvo la red durante 4,5 horas, y hoy apenas 555 cuentas concentran el 97,5% de este volumen en spam y bots.
📌 Los exchanges y entidades institucionales dependen de esta holgura para firmar transferencias desde equipos aislados de internet (air-gapped). Para evitar fricciones operativas, la retirada no se aplicará antes del 5 de mayo de 2027, dando tiempo para auditar alternativas como el Programmatic Signer de Anza o Vector de Blueshift.
¿Consideras que eliminar firmas sin vencimiento es el paso definitivo para blindar DeFi, o traerá fricción innecesaria para los grandes custodios?
#solana #SeguridadCrypto
Los desarrolladores de Solana presentaron la propuesta formal SIMD-0723 para retirar los durable nonces (nonces duraderos), una función que permitía mantener transacciones firmadas válidas durante semanas, eludiendo la caducidad habitual de 30 segundos.
¿Por qué deciden eliminarla?
- Seguridad vulnerada: Esta ventana de tiempo indefinida fue la que permitió a atacantes drenar más de $270 millones a Drift en abril, tras retener aprobaciones previas.
- Estabilidad de la red: En 2022 generó un conflicto que detuvo la red durante 4,5 horas, y hoy apenas 555 cuentas concentran el 97,5% de este volumen en spam y bots.
📌 Los exchanges y entidades institucionales dependen de esta holgura para firmar transferencias desde equipos aislados de internet (air-gapped). Para evitar fricciones operativas, la retirada no se aplicará antes del 5 de mayo de 2027, dando tiempo para auditar alternativas como el Programmatic Signer de Anza o Vector de Blueshift.
¿Consideras que eliminar firmas sin vencimiento es el paso definitivo para blindar DeFi, o traerá fricción innecesaria para los grandes custodios?
#solana #SeguridadCrypto