El cofundador de Ethereum, Vitalik Buterin, ha advertido que los intercambios de criptomonedas deben priorizar la supervivencia a los ciberataques por encima de competir por cuota de mercado durante los próximos dos años, ya que las recientes brechas de seguridad exponen debilidades en los sistemas centralizados.
Resumen
- El cofundador de Ethereum, Vitalik Buterin, advirtió que los intercambios de criptomonedas deberían priorizar la supervivencia sobre la competencia durante los próximos dos años, ya que las principales brechas de seguridad continúan exponiendo debilidades en los sistemas centralizados.
- Buterin dijo que los recientes hackeos de criptomonedas han atacado cada vez más las interfaces de usuario y la infraestructura centralizada, mientras que los exploits de contratos inteligentes se han vuelto menos comunes en los últimos 18 meses.
- Advirtió que los ataques continuos, particularmente los vinculados a hackers norcoreanos, podrían llevar a los reguladores a imponer requisitos de seguridad más estrictos a los intercambios de criptomonedas y custodios.
- Buterin instó a las empresas a adoptar un enfoque defensivo de la seguridad y recomendó carteras multifirma y salvaguardas más sólidas para proteger los fondos de los clientes.
- Sobre la hoja de ruta de Ethereum, Buterin dijo que la IA, las pruebas de conocimiento cero y la verificación formal podrían acelerar las actualizaciones de la red, mientras que las redes de Capa 2 deberían centrarse en aplicaciones especializadas.
En una entrevista con Moneycontrol durante su visita a India para Devcon 8, Buterin dijo que los mayores problemas de seguridad de la industria se han alejado cada vez más de los contratos inteligentes y se han dirigido hacia la infraestructura que los intercambios y custodios utilizan para gestionar los activos de los clientes.
Cree que las principales plataformas de trading e instituciones financieras necesitarán adoptar un enfoque más defensivo de la seguridad, particularmente a medida que los hackers continúan encontrando formas de acceder a los sistemas que controlan el acceso a las carteras de criptomonedas.
“Lo que hemos estado viendo es que cada vez más personas se dan cuenta de que su principal responsabilidad durante los próximos dos años no es ganar sino sobrevivir”, dijo Buterin.
El cofundador de Ethereum describió el enfoque como “modo búnker”, bajo el cual las empresas se concentrarían en proteger sus operaciones existentes y los fondos de los clientes contra ataques cada vez más sofisticados.
Vitalik Buterin advierte que los hackeos a intercambios podrían traer regulaciones más estrictas
Los comentarios de Buterin siguieron a la brecha de seguridad de Binance del 29 de octubre, que resultó en el robo de aproximadamente $6.3 mil millones en criptomonedas en múltiples blockchains.
Como crypto.news informó anteriormente, el ataque involucró infraestructura de cartera comprometida, con investigadores de blockchain rastreando transferencias no autorizadas en diez redes.
Binance posteriormente vinculó la intrusión a entrevistas de trabajo fraudulentas, software malicioso y sistemas de empleados comprometidos. Según los informes, los atacantes obtuvieron credenciales que les permitieron interferir con la infraestructura de firma de cartera del intercambio.
Según Buterin, un desarrollo alentador es que los exploits de contratos inteligentes se han vuelto menos comunes, mientras que los sistemas que rodean las aplicaciones blockchain siguen siendo vulnerables.
“La buena noticia es que los hackeos de contratos inteligentes han disminuido enormemente”, dijo, y agregó que los incidentes importantes en los últimos 18 meses se han concentrado en interfaces de usuario y componentes centralizados.
Espera que los intercambios adopten cada vez más sistemas en cadena donde las transacciones puedan beneficiarse de una seguridad criptográfica más sólida, citando Binance Smart Chain como un ejemplo de infraestructura que respalda este enfoque.
La discusión también tocó las operaciones de hackeo norcoreanas, que han estado vinculadas a importantes robos de criptomonedas, incluido el reciente incidente de Binance.
Buterin advirtió que las pérdidas continuas ante tales atacantes podrían eventualmente llevar a los reguladores a imponer obligaciones de seguridad más estrictas a las empresas que manejan activos digitales.
“Si te hackean y va a Corea del Norte, si llevas todo al extremo, deberían tratar eso como donar a Corea del Norte”, dijo.
Sus comentarios se produjeron mientras los reguladores surcoreanos pedían a los exchanges de criptomonedas nacionales reforzar las protecciones de almacenamiento en frío, las aprobaciones de retiros y los controles de acceso interno tras la brecha de Binance.
Buterin recomendó que los tenedores de criptomonedas usen carteras multifirma y presten más atención a cómo se aseguran sus activos.
La hoja de ruta Lean Ethereum pone la IA y la seguridad a la vanguardia
Más allá de la seguridad de los exchanges, Buterin habló sobre los planes de desarrollo de Ethereum para los próximos años, en particular la hoja de ruta Lean Ethereum.
La iniciativa se centra en el uso de pruebas de conocimiento cero, inteligencia artificial y verificación formal para mejorar el rendimiento de la blockchain sin comprometer la descentralización ni la seguridad.
Buterin dijo que la IA ha reducido considerablemente el tiempo necesario para desarrollar y verificar infraestructura compleja de blockchain.
“La cantidad de trabajo que queda en el resto de esta hoja de ruta, según los estándares de hace cinco años, nos habría llevado 20 años terminar”, dijo.
Cree que el desarrollo asistido por IA permitirá a los investigadores completar el trabajo mucho más rápido mientras utilizan la verificación formal para comprobar si el código y los algoritmos recién desarrollados se comportan como se pretende.
Los comentarios se basan en sus propuestas anteriores de la hoja de ruta de Ethereum, en las que argumentaba que la IA podría acelerar el desarrollo y, al mismo tiempo, permitir a los ingenieros dedicar más recursos a las pruebas y la seguridad.
Buterin explicó que Ethereum pretende basarse en criptografía conservadora basada en hash para su blockchain subyacente, mientras que las redes de capa 2 deberían concentrarse en aplicaciones que ofrezcan capacidades más allá del escalado básico de transacciones.
Identificó las finanzas descentralizadas de alto rendimiento y la privacidad como dos áreas particularmente prometedoras, citando a Lighter y Aztec entre los proyectos que persiguen aplicaciones especializadas.
Los sistemas de blockchain empresariales podrían convertirse en otra categoría importante, especialmente donde las empresas necesitan verificar registros de cadena de suministro, atención sanitaria o fabricación sin exponer información sensible.
Sobre la adopción institucional, Buterin señaló el crecimiento de los activos del mundo real tokenizados en Ethereum durante los últimos 18 meses.
Reconoció que las aplicaciones financieras tradicionales seguirán implicando verificaciones de identidad y restricciones sobre los usuarios elegibles, pero argumentó que los sistemas basados en blockchain podrían reducir el número de intermediarios capaces de restringir el acceso a los fondos.
