Los desarrolladores principales de Solana han presentado una enmienda al protocolo, SIMD-0723, que eliminaría el mecanismo de transacción de nonce duradero después de que se utilizara para facilitar un robo de $270 millones al protocolo Drift en abril de 2026. La propuesta, presentada el 5 de noviembre, apunta a una función que permite que las transacciones firmadas permanezcan válidas indefinidamente, una comodidad para custodios que los atacantes convirtieron en un exploit. Al mismo tiempo, el ecosistema de Solana enfrenta críticas intensificadas al plataforma de trading Pump.fun por sus tarifas, promociones de influencers y supuestas operaciones ocultas de carteras.

SOL / USD
Fuente: CoinGecko. Precios orientativos.

Por qué se eliminaron los nonces duraderos

Los nonces duraderos sustituyen la referencia estándar de blockhash de 30 segundos de Solana por un valor almacenado, permitiendo que una transacción se firme fuera de línea y se ejecute después. Según CryptoNews, los atacantes de Drift obtuvieron firmas administrativas mediante un proceso de firma aislado, esperaron más de una semana antes de difundir las transacciones, tomaron el control del protocolo y drenaron al menos $270 millones. El exploit llevó a Drift a atribuir el ataque a un grupo vinculado a Corea del Norte. SIMD-0723 exigiría que todas las transacciones futuras incluyan un blockhash reciente, desactivando efectivamente la ventana de validez indefinida.

Impacto en exchanges y custodios

La función de nonce duradero era ampliamente utilizada por exchanges, custodios institucionales y organizaciones multisig que necesitan flujos de firma fuera de línea más largos que la ventana típica de transacción de Solana. Su eliminación obliga a estos participantes a adoptar soluciones alternativas de firma fuera de línea o a rediseñar sus procesos operativos. Los desarrolladores de Solana están explorando programas de reemplazo que podrían preservar las capacidades de firma fuera de línea sin los riesgos de seguridad asociados a los nonces duraderos, aunque los detalles siguen en discusión.

La reacción contra Pump.fun añade presión a Solana

Mientras el cambio de protocolo aborda una vulnerabilidad técnica, el ecosistema más amplio de Solana enfrenta desafíos reputacionales por la plataforma Pump.fun. Datos de Lookonchain mostraron que Pump.fun trasladó 76 111 SOL (aprox. $6,85 millones) a Kraken el 6 de noviembre, reavivando quejas sobre las tarifas de la plataforma y la equidad de su modelo de incentivos. Investigaciones centradas en influencers realizadas por Bubblemaps alegaron actividad de carteras no divulgada que generó alrededor de $125 000 en ganancias combinadas de trading y recompensas promocionales para un promotor destacado, Ethan. El 7 de noviembre surgieron acusaciones adicionales de colaboraciones pagadas con streamers, intensificando las demandas de mayor transparencia.