Solana parchea grave fallo en Token-22: ¿Centralización o eficiencia?
Introducción
En abril de 2025, Solana enfrentó una de sus vulnerabilidades más críticas: un fallo en su estándar Token-22 que permitía la acuñación ilimitada de tokens, poniendo en riesgo millones de dólares en activos digitales. Aunque el equipo de desarrollo y los validadores actuaron con rapidez para solucionar el problema, el incidente reavivó el debate sobre la centralización de Solana y su contraste con redes como Ethereum, donde la diversidad de clientes y la gobernanza distribuida son pilares fundamentales.
1. Detalles de la vulnerabilidad y su solución
¿Qué falló en Solana?
La vulnerabilidad afectó dos componentes clave:
- Token-2022: El programa encargado de la lógica de acuñación de tokens.
- ZK ElGamal Proof: Módulo de verificación de pruebas de conocimiento cero (ZKP).
El error radicaba en una omisión en la Transformación Fiat-Shamir, un método crítico para generar hashes seguros en criptografía. Esta falla permitía a atacantes crear pruebas falsas y, en consecuencia, acuñar tokens Token-22 sin límite o incluso robar fondos.
Respuesta rápida, pero ¿demasiado centralizada?
- 16 de abril: Descubrimiento del bug por equipos de seguridad (Neodyme, OtterSec).
- 3 de mayo: Publicación del informe post-mortem.
- 2 días después: Más del 90% de los validadores adoptaron el parche.
La solución fue coordinada por Anza, Firedancer y Jito, con apoyo de la Fundación Solana. Sin embargo, la rapidez del proceso generó críticas:
«¿Por qué la Fundación Solana tiene acceso a los datos de todos los validadores?» — Contribuidor de Curve Finance.
El CEO de Solana Labs, Anatoly Yakovenko, defendió la acción:
«Si Ethereum tuviera un bug similar, también se coordinaría un parche. Más del 70% de sus validadores están controlados por Binance y Coinbase.»
2. Críticas a la centralización de Solana
El dilema de la gobernanza
A diferencia de Ethereum, que cuenta con múltiples clientes (geth, Erigon, Nethermind), Solana opera principalmente con un solo cliente (Agave). Esto significa que:
- Un bug en Agave es un bug en toda la red.
- Las actualizaciones dependen de un núcleo reducido de desarrolladores.
Ryan Berckmans, destacado miembro de la comunidad Ethereum, señaló:
«Solana necesita al menos tres clientes independientes para ser verdaderamente descentralizada.»
¿Riesgo de censura?
Algunos expertos temen que, si la Fundación Solana puede coordinar parches de manera unilateral, también podría censurar transacciones en el futuro.
3. Solana vs. Ethereum: ¿Quién es más descentralizado?
Ethereum: Diversidad, pero con sus propios problemas
- Geth domina con ~41% de participación.
- Exchanges como Binance y Coinbase controlan gran parte del staking.
Solana: ¿Mejorará con Firedancer?
El próximo lanzamiento de Firedancer, un nuevo cliente desarrollado por Jump Crypto, podría mejorar la resiliencia de la red. Sin embargo, para alcanzar un nivel de descentralización comparable al de Ethereum, Solana necesitaría al menos un tercer cliente independiente.
Conclusión: Eficiencia vs. Descentralización
El incidente de Token-22 demostró que Solana puede actuar con rapidez ante crisis, pero también expuso su dependencia de estructuras centralizadas. Mientras Ethereum prioriza la diversidad de clientes, Solana apuesta por la eficiencia técnica, aunque esto conlleve riesgos de gobernanza.
El lanzamiento de Firedancer será clave para determinar si Solana puede equilibrar ambos aspectos sin sacrificar seguridad.
¿Tú qué opinas?
- ¿Crees que Solana debería adoptar más clientes para ser más descentralizada?
- ¿O prefieres su modelo actual de rápida ejecución, aunque dependa de unos pocos equipos?
¡Comenta y comparte tu perspectiva!
(Nota: Los enlaces son ilustrativos. Reemplázalos con fuentes reales al publicar).
Publicaciones relacionadas:
Oregon demanda a Coinbase: XRP y otros 30 criptoactivos son valores no registrados, según la fiscalía 
Symbiotic recauda $29M para revolucionar la seguridad blockchain con su capa de staking universal 
DeFi Development Corp busca $1,000 millones para expandir su tesorería en Solana: ¿Qué significa para el ecosistema? 
Miden Blockchain: Cómo los $25M de a16z impulsan la privacidad y escalabilidad con zk-proofs
