coindesk.com
El 7 de septiembre, una blockchain utilizada para mover bitcoin entre intercambios perdió alrededor de $320 millones en una sola explotación. Fue una cifra dramática, y dominó la semana. También es, de una manera extraña, el tipo de pérdida recuperable. Los fondos se movieron en un libro público, por lo que cada transacción es visible, y el atacante parece ser un hacker ético que ya está negociando su devolución. El dinero robado en la cadena, un bien rival descubrible, a veces puede ser observado, rastreado, congelado e incluso devuelto.
Las brechas irreparables que deberían mantenernos en vela generan titulares mucho más pequeños, precisamente porque lo que se llevan no puede ser devuelto. En el mismo período de tiempo del hackeo de 320 millones de dólares Trezor confirmó que otros 67,000 clientes tuvo sus nombres, números de teléfono y direcciones de domicilio expuestos a través de un proveedor de envíos. Un fuga separada expuso aproximadamente 200,000 registros, con números de identificación gubernamental junto a direcciones de cartera verificadas. Los datos de direcciones robados a un fabricante de carteras de hardware en 2020 están todavía llegando como correo físico exigiendo bitcoin, seis años después. Puede rotar una clave comprometida. No puede rotar tan fácilmente, rápidamente ni de forma segura su dirección de domicilio, su rostro o su número de pasaporte.
Evin McMullen es cofundador y CEO de Billions Network, que desarrolla identidad digital preservando la privacidad para personas y agentes de IA.
Esta fricción es la parte de la conversación sobre seguridad que seguimos omitiendo. Cada capa de la industria tecnológica conectada que interactúa con el mundo real recopila datos de identidad. Los exchanges de criptomonedas verifican quién eres. Los fabricantes de billeteras de hardware recogen tu dirección física de envío. Los puntos de entrada almacenan tus documentos vitales. Cada uno se convierte en un repositorio de datos privados críticos para sus ofertas y para la vida de sus clientes, transformándose con la escala en una trampa para atrapar atacantes: un almacén centralizado de datos altamente sensibles, un creciente cúmulo de valor estático que yace ordenadamente en algún servidor, esperando ser vulnerado. Los 320 millones de dólares robados son una herida que puede sanar — los tokens pueden ser devueltos, el dinero idéntico puede ser ganado en el futuro. Un archivo de identidad filtrado es una cicatriz que se expande, porque una vez que tu nombre está vinculado a una dirección cuyo saldo cualquiera puede leer en la cadena, ese vínculo es permanente y público.