Es hora de que Blockchain adopte el nivel de seguridad que merecen sus usuarios
La tecnología Blockchain se construyó en parte sobre un principio de seguridad de alto nivel, pero está cada vez más claro que este no es siempre el caso, como lo señala un análisis reciente de DARPA que señala cómo la tecnología de criptomonedas es vulnerable a la manipulación.
En este contexto, es hora de que los proveedores de cadenas de bloques, que se extienden mucho más allá de los dominios de las criptomonedas y las NFT, brinden a sus usuarios el nivel de seguridad que se merecen y, en algunos casos, que creían que ya tenían.
Cómo llegó Blockchain Stability a donde está
Desde la perspectiva de un hacker, las criptomonedas están demostrando ser una mina de oro. La última tendencia para los piratas informáticos apunta a los «puentes» de blockchain, que son herramientas que se utilizan para transferir tokens entre blockchains. Solo durante los primeros siete meses de 2022, se robaron más de mil millones de dólares de estos puentes de cadena de bloques.
En muchos casos, estas infracciones son el resultado de una mala gestión de claves. Cuando le das poder a las personas, lo que blockchain hace en la superficie, les da cierta libertad, pero también conlleva responsabilidad. Incluso si los fundamentos de seguridad de una organización son sólidos, por ejemplo, los actores maliciosos aún pueden realizar trucos a nivel de usuario y engañar a los usuarios para que firmen cosas o entreguen claves privadas. No es tanto que haya problemas en la raíz de blockchain como tecnología, es solo que ha creado un entorno en el que las personas que no son sofisticadas en lo que respecta a la seguridad se encuentran en regulate de cosas de alto valor y se vuelven objetivos de hackers sofisticados.
El vacío que debe llenarse no es crear nuevos protocolos, sino agregar más controles a nivel de usuario. Esto variará según el tamaño de una organización, pero podría haber cinco niveles de aprobación: una transacción de cierto tamaño podría requerir la aprobación de varias personas en ubicaciones separadas. Ethereum tiene dapps, lo que aporta un nivel de programabilidad a la plataforma, pero también han creado problemas donde las personas no saben qué aplicaciones están autorizando o qué están firmando.
