Solana propone retirar los durable nonces tras hack de Drift

El cambio sigue sujeto a un reemplazo aún no definido y no tiene fecha final en mainnet. La fundación dice que los usuarios de transacciones normales no tendrían que hacer nada.

Muro de cajas de seguridad de latón con una compuerta ausente y un compartimento vacío
Ilustracion generada para la seccion de noticias de Fluyez.

El 5 de noviembre de 2026 se abrió en la lista oficial de pull requests de solana-foundation/solana-improvement-documents el PR #723, identificado como “SIMD-0723: Remove Durable Nonces” y cargado por el usuario grod220. Según CoinDesk, la propuesta fue presentada por Gabe Rodriguez, de Anza, y busca retirar los durable nonces de Solana. El cambio importa porque esa función quedó asociada, según otro reporte de CoinDesk, al ataque contra Drift del 1 de abril de 2026, que drenó al menos USD 270 millones mediante aprobaciones prefirmadas con durable nonces. La salida, sin embargo, no es inmediata: la página oficial de Solana Foundation sobre la deprecación dice que no hay una decisión final sobre el reemplazo y que el retiro se espera aproximadamente seis meses después de que ese reemplazo esté listo.

La propuesta abre el retiro, pero no fija un apagado inmediato

Por ahora, lo que existe es un borrador de cambio en los documentos de mejora de Solana, no una desactivación ya aplicada en la red. CoinDesk reportó que SIMD-0723 no se activaría en mainnet-beta antes del 5 de mayo de 2027. La propia Solana Foundation, de todos modos, mantiene en su página el estado “No date set” y vincula cualquier salida a que primero exista un reemplazo listo. Eso vuelve importante distinguir entre el anuncio del retiro y la disponibilidad real del cambio.

La diferencia no es menor para quienes operan infraestructura sobre Solana. Un plazo mínimo reportado por un medio no equivale a una fecha definitiva de apagado, y la fundación todavía condiciona el proceso a una solución alternativa y a una ventana de migración posterior. Leído de forma estricta, el anuncio abre el camino para retirar la función, pero no confirma cuándo dejará de existir en la red principal ni bajo qué implementación final será reemplazada.

Qué hacen los durable nonces en Solana

La documentación oficial de Solana define los durable nonces como transacciones que reemplazan el blockhash reciente por un valor de nonce almacenado. En una transacción común de Solana, ese blockhash reciente hace que la operación caduque rápido; la misma documentación habla de una ventana de expiración de 150 slots. Al usar un nonce almacenado, esa ventana desaparece, lo que permite firmar offline y enviar la transacción más tarde. En términos prácticos, separa el momento de la firma del momento de la ejecución.

Esa capacidad existe para resolver un problema operativo real. La propia Solana Foundation limita el impacto del retiro a quienes usan durable nonces, como custodios, exchanges, emisores, bots o tesorerías que firman fuera de línea. En cambio, la fundación dice que los usuarios que firman transacciones normales dentro de la ventana estándar de blockhash no tendrían que hacer nada. La noticia, por lo tanto, apunta más a procesos de infraestructura y control interno que a una acción inmediata del usuario minorista común.

Por qué la función quedó bajo la lupa tras el caso Drift

El vínculo con Drift es el punto que cambió el tono del debate. CoinDesk informó que el ataque del 1 de abril de 2026 drenó al menos USD 270 millones mediante aprobaciones prefirmadas con durable nonces, y añadió que el vector principal no fue un bug de contrato inteligente ni un robo directo de claves privadas. En el mismo reporte, el análisis de los flujos on-chain incluyó USD 155,6 millones en JPL, USD 60,4 millones en USDC, USD 11,3 millones en CBBTC, USD 5,65 millones en USDT y otros activos, antes de pasar por intermediarios, Wormhole y direcciones en Ethereum. Esos datos apuntan a un uso malicioso de autorizaciones diferidas que seguían siendo válidas cuando fueron ejecutadas.

Otra estimación, la del DPRK Crypto Threats Report, ubicó el retiro no autorizado de Drift en aproximadamente USD 285 millones. Ese informe también lo situó el 1 de abril de 2026 y describió una operación de seis meses que combinó privilegios multisig, manipulación de colateral y uso de durable nonces. Las cifras no son idénticas entre fuentes, pero ambas coinciden en que la función formó parte de la mecánica del ataque. Eso ayuda a explicar por qué Solana ahora plantea retirarla, aunque todavía no tenga cerrada la alternativa técnica definitiva.

Los reemplazos en estudio y quién tendría que migrar

La Solana Foundation identifica dos implementaciones candidatas para reemplazar los durable nonces: Programmatic Signer, de Anza, y Vector, de Blueshift. Según la fundación, ambas se basan en un programa on-chain, es decir, software que corre dentro de la propia red, para verificar una firma offline. La idea no es eliminar la posibilidad de firmar fuera de línea, sino cambiar la forma en que esa capacidad se implementa. Aun así, la fundación aclara que no hay una decisión final sobre cuál será el reemplazo.

Para quienes operan SOL o tokens sobre Solana a través de exchanges, custodios o otras plataformas con procesos institucionales, la consecuencia demostrable está en la infraestructura del proveedor. Esas entidades son las que tendrían que adaptar sus flujos de firma, autorizaciones y migración antes de que los durable nonces desaparezcan. El usuario que envía transacciones normales dentro de la ventana estándar no tendría que hacer nada, según la fundación. La condición que sigue abierta es la más importante del anuncio: no hay fecha final de retiro hasta que Solana defina y tenga listo el reemplazo.

SOL en el mercado de Fluyez

Solana (SOL) cotiza en 85.79 USD y baja 3.87 % en las últimas 24 horas, según los datos del propio mercado de Fluyez el 9 de noviembre de 2026, 06:01 hora de Lima.

En soles, eso equivale a 295.98 PEN por unidad.

El dato verificado

  • Precio: 85.79 USD
  • Variación 24 horas: -3.87 %
  • Equivalente: 295.98 PEN
  • Datos del 9 de noviembre de 2026, 06:01 hora de Lima