Solana eliminará durable nonces tras hackeo de $270M
4.5 Tech Solana planea eliminar durable nonces tras el hackeo de $270M en Drift. El cambio, aún no aprobado, está previsto para no antes de mayo de 2027.
Los desarrolladores de Solana han propuesto eliminar la función de durable nonces, que permite que las transacciones firmadas sigan siendo válidas más allá de la ventana estándar de blockhash de 30 segundos. Esta propuesta surge tras el exploit al protocolo Drift en abril de 2026, donde atacantes aprovecharon los durable nonces para ejecutar transacciones preaprobadas y drenar al menos $270 millones. La propuesta, denominada SIMD-0723, obligaría a que todas las transacciones utilicen blockhashes recientes y deshabilitaría las cuentas de nonce. Además, trasladaría las protecciones de firmas diferidas a los programas onchain, aumentando la seguridad general del sistema. Aunque el cambio aún no ha sido aprobado ni tiene fecha de activación, los durable nonces seguirán funcionando hasta que se audite y despliegue un reemplazo, con una ventana de migración prevista. La depreciación está planeada para no antes de mayo de 2027, dando tiempo a los usuarios para adaptar sus procesos de firma offline.
