coindesk.com
En los últimos meses, los ecosistemas criptográficos han tenido incidentes de seguridad importantes que no fueron causados por vulnerabilidades en contratos inteligentes, sino más bien debido a compromisos más avanzados, como identidades falsas y estafas generadas por IA.
Ese tipo de vulnerabilidades impulsará la próxima ola de preocupaciones sobre la seguridad en blockchain, según el director de seguridad de la información (CISO) de la Fundación Solana, Michael Coates.
"Hay que hacer todo lo que una empresa Web2 debe hacer para la seguridad, y la singularidad incremental de Web3," dijo Coates en una entrevista con CoinDesk. "Cuando tienes adversarios que están definitivamente motivados y pueden tomar fondos de manera irrevocable, van a buscar cualquier error."
Coates, quien anteriormente fue CISO en Twitter y lideró la seguridad en Mozilla durante las guerras de navegadores, se unió a la Fundación Solana a principios de este año. Ese rol implica que no solo está asegurando la propia fundación, sino que también trabaja con proyectos del ecosistema Solana para implementar prácticas sólidas de seguridad en sus redes y proyectos, además de reunirse con reguladores para establecer los estándares adecuados de ciberseguridad.
Si bien los exploits en criptomonedas a menudo acaparan los titulares debido a la gran cantidad de dinero que se roba, Coates enfatizó que muchos de estos ataques en realidad se originan fuera de las propias vulnerabilidades de la cadena de bloques. "En muchos casos, se trata de un problema de seguridad operativa o un problema de Web2 que llevó a la compromisión de una clave", afirmó.
Esto solo demostrará ser más difícil a medida que los avances en inteligencia artificial proporcionen a los atacantes mejores herramientas para explotar las prácticas de seguridad.
"La ingeniería social va a empeorar considerablemente debido al poder de la IA y los deepfakes," dijo Coates. "Deberíamos esperar llamadas telefónicas completamente falsificadas con las voces de personas que conocemos... realmente no hay razón para que esto no se expanda exponencialmente.
Para evitar eso, Coates considera que las criptomonedas deben desarrollar sistemas mejores que permanezcan seguros y funcionen cuando las personas caen en estas estafas.
"No se puede evitar por completo que alguien sea víctima," dijo. "Eventualmente, te engañarán porque las estafas son muy convincentes." Por lo tanto, las organizaciones deben contar con múltiples capas de controles de seguridad de diversos grados, de modo que "cuando alguien sea engañado, las demás medidas entren en acción para protegerte."