Una vulnerabilidad crítica en los Token-22 de Solana ha sido rápidamente corregida por los desarrolladores, generando preocupación sobre la centralización de la red. Un análisis profundo sobre este episodio que plantea serias interrogantes sobre la descentralización en el ecosistema blockchain.
El 16 de abril de 2025, los investigadores en seguridad descubrieron una vulnerabilidad «zero-day» que afectaba a los programas Token-2022 y ZK ElGamal Proof de Solana. Esta falla teóricamente permitía la creación ilimitada de tokens confidenciales Token-22, una extensión basada en pruebas de conocimiento cero (zk-proofs).
Según el informe post-mortem de la Fundación Solana, el problema radicaba en un error de hashing de ciertos componentes matemáticos durante la transformación de Fiat-Shamir, debilitando la verificación criptográfica de las pruebas. Afortunadamente, no se detectó ninguna explotación maliciosa antes de que se corrigiera.
A pesar de la rápida respuesta de los equipos de desarrollo y validadores al implementar un parche en 48 horas, la gestión de este incidente ha recibido fuertes críticas por parte de la comunidad cripto. Algunos cuestionan la falta de transparencia de la Fundación Solana en la coordinación con los validadores.
«¿Por qué una entidad tiene todas las coordenadas de los validadores? ¿Qué discusiones se llevan a cabo en estos canales privados?» cuestiona en particular un colaborador de Curve Finance, temiendo una posible censura o un rollback orquestado en la red.
El cofundador de Solana Labs, Anatoly Yakovenko, intentó restar importancia a la situación de emergencia comparándola con la capacidad de coordinación de los principales actores de Ethereum ante un bug crítico. Sin embargo, esta analogía fue rechazada firmemente por un miembro influyente de la comunidad Ethereum, Ryan Berckmans.
Según Berckmans, la diferencia fundamental radica en la diversidad de clientes. Mientras que Geth representa como máximo el 41% del mercado en Ethereum, Solana actualmente tiene solo un cliente plenamente funcional: Agave.
«En Solana, un error en el único cliente disponible es, de facto, un error de protocolo. Modificar el cliente equivale a modificar el protocolo. No hay separación funcional», lamenta.
No obstante, la Fundación Solana apuesta por la llegada en 2025 del cliente alternativo Firedancer, que se supone fortalecerá la resistencia y robustez de la red. Pero según Berckmans, Solana necesitaría al menos tres clientes distintos para aspirar a una verdadera descentralización a nivel protocolario.
La vulnerabilidad en Solana ilustra los desafíos específicos de las blockchains con gobernanza centralizada, una preocupación importante para los actores franceses y europeos: reguladores, inversores y desarrolladores.
Mientras Europa perfecciona el marco regulatorio MiCA, la robustez de la infraestructura subyacente de los tokens emitidos se vuelve de vital importancia. Este episodio podría servir de ejemplo para futuras certificaciones o criterios de integración de proyectos de activos digitales.
Aunque Solana ha demostrado una respuesta ejemplar, el método utilizado plantea preguntas legítimas sobre la gobernanza técnica de la red. La diversidad de clientes, la transparencia en la gestión de incidentes y la capacidad de enfrentar crisis sin comprometer la neutralidad son ahora criterios de análisis cruciales.
La vulnerabilidad en Solana es una señal de alerta: la búsqueda de rendimiento e innovación no puede hacerse a expensas de los principios fundamentales de descentralización. Un recordatorio importante para todo el ecosistema cripto, en un momento en que la confianza y seguridad son más cruciales que nunca.
En el mismo tema:
Charles Ledoux es un especialista en Bitcoin y en las nuevas tecnologías blockchain. Graduado de la Crypto Academy y minero de Bitcoin desde hace más de un año, ha escrito numerosas masterclass para formar a nuevos inversores en la industria, además de más de 2.000 artículos sobre el sector. Ahora, busca compartir su pasión por las criptomonedas a través de sus artículos en InvestX.
AVISO DE DESCARGO DE RESPONSABILIDAD
Este artículo se publica únicamente con fines informativos y no debe considerarse asesoramiento en inversiones. Operar con criptomonedas implica riesgos y es fundamental no invertir más de lo que pueda permitirse perder.
InvestX no se hace responsable de la calidad de los productos o servicios presentados en esta página y no podrá ser considerado responsable, directa o indirectamente, de cualquier daño o pérdida derivada del uso de un producto o servicio destacado en este artículo. Las inversiones en criptoactivos son, por naturaleza, arriesgadas. Se recomienda a los lectores realizar su propia investigación antes de tomar cualquier decisión y solo invertir dentro de sus posibilidades financieras. Este artículo no constituye asesoramiento financiero ni de inversión.
Advertencia sobre riesgos : Operar con instrumentos financieros y/o criptomonedas implica un alto nivel de riesgo, incluida la posibilidad de perder la totalidad o una parte de su inversión. Esto puede no ser adecuado para todos los inversores. Los precios de las criptomonedas son extremadamente volátiles y pueden verse afectados por factores externos como eventos financieros, regulatorios o políticos. El trading con margen aumenta significativamente los riesgos financieros.
Los CFD son instrumentos complejos y conllevan un alto riesgo de pérdida rápida de capital debido al efecto de apalancamiento. Entre el 74 % y el 89 % de las cuentas de inversores minoristas pierden dinero al operar con CFD. Antes de operar, debe asegurarse de comprender cómo funcionan los CFD y evaluar si puede permitirse asumir el alto riesgo de perder su dinero.
Antes de decidir operar con instrumentos financieros o criptomonedas, es fundamental estar completamente informado sobre los riesgos y costos asociados con las transacciones en los mercados financieros. Debe analizar cuidadosamente sus objetivos de inversión, su nivel de experiencia y su tolerancia al riesgo. Si es necesario, consulte con profesionales financieros. InvestX.fr/es y la aplicación InvestX pueden proporcionar comentarios generales que no deben considerarse asesoramiento financiero o de inversión. Para cualquier duda, consulte a un asesor financiero independiente.
InvestX.fr/es no se hace responsable de errores, inversiones inadecuadas, inexactitudes u omisiones, y no garantiza la precisión o integridad de la información, textos, gráficos, enlaces u otros elementos presentes en este sitio. Algunos de los socios presentados en este sitio pueden no estar regulados en su país. Es su responsabilidad verificar la conformidad de estos servicios con las regulaciones locales antes de utilizarlos.
