Los desarrolladores de Solana evalúan una propuesta para eliminar de forma permanente una funcionalidad integrada de la red que los atacantes explotaron para drenar al menos 270 millones de dólares de un importante protocolo de finanzas descentralizadas a comienzos de este año.

La propuesta, SIMD-0723, fue presentada el 5 de noviembre de 2026 por Gabe Rodriguez de Anza, uno de los equipos centrales de desarrollo del software de Solana. Su objetivo son los "nonces duraderos", un mecanismo que permite que una transacción firmada permanezca válida indefinidamente en lugar de expirar tras un corto plazo. De aprobarse, el cambio podría redefinir la forma en que los custodios y las grandes instituciones interactúan con la blockchain.

Por qué Solana reconsidera los nonces duraderos

Bajo las reglas predeterminadas de Solana, una transacción firmada tiene un vencimiento corto. Un nonce duradero suspende ese reloj: una transacción prefirmada puede quedar sin usar durante meses y aun así ejecutarse cuando finalmente se envía. Esa conveniencia, diseñada para flujos de trabajo donde la aprobación en tiempo real no es práctica —como la gestión de tesorería y las operaciones de almacenamiento en frío— es también el riesgo.

Al 9 de noviembre de 2026, la propuesta tenía cero aprobaciones. Requiere el respaldo de al menos un ingeniero de Anza y de Firedancer, el cliente validador construido por Jump Crypto, según Unchained Crypto. Lo más pronto que el cambio podría llegar a la mainnet de Solana es el 5 de mayo de 2027.

Aunque los nonces duraderos son una funcionalidad de nicho, su peso en la economía de la red es desproporcionado. Representan alrededor del 3% del volumen de transacciones de Solana, pero cerca del 30% de todas las comisiones de prioridad, según una investigación de Max Resnick citada por CoinDesk. Solo 555 cuentas enviaron el 97,5% de todas las transacciones con nonce duradero, lo que significa que un pequeño grupo de usuarios institucionales genera una porción desproporcionada de los ingresos por comisiones de Solana.

Cómo el hackeo de 270 millones de dólares puso la funcionalidad bajo la lupa

El renovado escrutinio sigue al ataque del 1 de abril de 2026 contra Drift Protocol, un exchange descentralizado construido sobre Solana, que fue drenado en al menos 270 millones de dólares. Según el reportaje original de CoinDesk sobre el incidente, los atacantes no explotaron un error de código en el sentido tradicional. En cambio, explotaron la propia funcionalidad de nonce duradero.

El ataque requirió paciencia. De acuerdo con Crypto Briefing, los atacantes pasaron seis meses haciéndose pasar por una firma de trading cuantitativo en una campaña de ingeniería social. Ese acceso les permitió obtener transacciones administrativas prefirmadas del Security Council de Drift. Como esas transacciones usaban nonces duraderos, permanecieron válidas mucho tiempo después de haber sido firmadas. Los atacantes las enviaron más de una semana después para drenar el protocolo.

Se sospecha que el exploit es obra de un grupo vinculado al Estado de Corea del Norte, específicamente UNC4736, también conocido como el Grupo Lazarus, según Crypto Briefing. Más de 230 millones de dólares en USDC fueron transferidos a Ethereum mediante el CCTP de Circle en más de 100 transacciones tras el hackeo, y más del 50% del valor total bloqueado de Drift fue borrado.

CoinLineup reportó previamente que un incidente separado con un bot de trading en Solana drenó casi 1 millón de dólares de 49 wallets.

Qué podría significar la eliminación de la funcionalidad para usuarios e instituciones

Eliminar los nonces duraderos generaría una fricción real para los grandes usuarios de Solana. Las autoridades de emisión de USDC y USDT, que gestionan la creación de las dos stablecoins más grandes de la red, están entre los usuarios institucionales notables de nonces duraderos que tendrían que migrar, reportó Unchained Crypto. Son organizaciones que dependen de transacciones prefirmadas precisamente porque la aprobación humana de cada transacción en tiempo real no es práctica.

Michael Gutkin, de Fireblocks, un importante proveedor institucional de custodia cripto, abordó directamente el cronograma.

"La eliminación de los nonces duraderos parece la dirección correcta", dijo Gutkin. "Si las cuentas tuvieran que migrarse sin un puente de compatibilidad, 12 meses es el mínimo que creemos factible a escala institucional".

La fecha mínima de activación de la propuesta, el 5 de mayo de 2027, da aproximadamente seis meses desde la presentación del 5 de noviembre para que las partes afectadas se preparen, un plazo que Fireblocks considera ajustado pero factible con un puente de compatibilidad disponible.

Se han propuesto dos reemplazos para cubrir el vacío que actualmente llenan los nonces duraderos. Anza ha presentado algo llamado Programmatic Signer, mientras que un equipo llamado Blueshift ha propuesto una herramienta llamada Vector. Al 9 de noviembre de 2026, el reemplazo de Anza seguía marcado como "en construcción", lo que significa que las instituciones migrarían a herramientas que aún no existen en su forma final.

Para los usuarios comunes de Solana que no tienen SOL bajo un esquema de custodia institucional, SIMD-0723 probablemente sería invisible en el uso diario. Las transacciones estándar de wallet no usan nonces duraderos. El cambio se sentiría más entre desarrolladores, custodios y protocolos que dependen de claves administrativas prefirmadas, exactamente la categoría de usuario que los atacantes de Drift atacaron.

Qué sigue

La decisión de gobernanza en torno a SIMD-0723 determinará si la red acepta ahora el costo de la migración a cambio de cerrar una superficie de ataque que costó al ecosistema un cuarto de billón de dólares en un solo día. La votación aún no está programada, y las herramientas de reemplazo aún no están listas.

Qué observar: si los ingenieros de Anza y Firedancer aprueban formalmente la propuesta, y si el Programmatic Signer llega a tiempo para dar a las instituciones una ruta de migración viable antes de cualquier fecha límite de eliminación.

De aprobarse, la propuesta representaría uno de los cambios de seguridad a nivel de protocolo más significativos en la historia de Solana. Elimina una herramienta que hacía más convenientes ciertas operaciones, precisamente porque esa conveniencia fue convertida en un arma.

Descargo de responsabilidad: Este artículo tiene fines informativos únicamente y no constituye asesoramiento financiero ni de inversión. Los mercados de criptomonedas y activos digitales implican riesgos significativos.