El cofundador de Ethereum explicó que los ataques recientes se concentran cada vez más en las capas que rodean a las aplicaciones de blockchain. En particular, mencionó las interfaces de usuario y los componentes centralizados, incluidos los sistemas que permiten administrar el acceso a las billeteras, como puntos vulnerables frente a intrusiones. La distinción importa porque una blockchain puede conservar sus reglas criptográficas y, aun así, los servicios y controles usados para operar sobre ella pueden quedar expuestos.
Según Buterin, las explotaciones de contratos inteligentes han disminuido considerablemente, mientras que los incidentes importantes de los últimos 18 meses se han enfocado en otros componentes. Esa evolución no elimina los riesgos de los contratos, pero sugiere que la seguridad no depende únicamente de revisar el código que ejecuta una aplicación descentralizada. También exige proteger las interfaces, las credenciales y la infraestructura centralizada que conecta a usuarios, custodios y activos digitales.
La recomendación práctica de Buterin incluye un enfoque más defensivo por parte de los exchanges y el uso de billeteras de firma múltiple, que requieren varias autorizaciones para completar movimientos de fondos. El objetivo es evitar que una sola clave o un único punto de acceso permita controlar activos de clientes. Para los usuarios, su consejo fue prestar más atención a cómo se resguardan sus criptomonedas, aunque la entrevista no detalló un protocolo universal que sirva para todas las plataformas o tipos de billetera.
El ataque a Binance y el riesgo de más controles
La entrevista de Moneycontrol se publicó el 4 de noviembre, después de que Binance informara sobre una brecha de seguridad ocurrida el 29 de octubre. Reportes sobre el incidente cifraron su impacto en aproximadamente USD 6.300 millones y señalaron transferencias no autorizadas a través de diez redes. La cifra corresponde a lo reportado sobre el caso y no a una estimación independiente presentada por Buterin en la entrevista.
Según la información publicada sobre la investigación de Binance, la intrusión habría comenzado con entrevistas de trabajo fraudulentas y el uso de software malicioso para comprometer sistemas internos. Los reportes mencionan también una herramienta de inteligencia artificial comprometida. El mecanismo descrito ilustra por qué Buterin hace hincapié en los sistemas que controlan el acceso: una defensa centrada solo en el código de blockchain no necesariamente protege las credenciales o los procesos internos de una compañía.
Buterin también advirtió que los robos atribuidos a hackers norcoreanos podrían llevar a los reguladores a exigir salvaguardas más estrictas a exchanges y custodios. Al referirse a las consecuencias de que fondos terminen en manos de esos atacantes, dijo que, en un escenario extremo, las autoridades podrían tratarlo “como una donación a Corea del Norte”. La frase expresa su preocupación por el posible destino de los activos robados y por el costo político que esos incidentes podrían generar para las empresas que los custodian.
Tras la brecha, reguladores de Corea del Sur pidieron a los exchanges nacionales reforzar el almacenamiento en frío y los controles de acceso y de retiro. La legislación del país ya exige mantener al menos el 80% de los activos de clientes en almacenamiento en frío, según reportes sobre las medidas. DiarioBitcoin informó sobre el llamado de Corea del Sur a reforzar el almacenamiento en frío tras el hackeo de Binance. Estas medidas se relacionan con distintas etapas de la custodia: mantener parte de los activos fuera de conexión, revisar las operaciones de salida y limitar quién puede intervenir en los sistemas. Buterin planteó un posible endurecimiento regulatorio, pero no anunció una norma concreta.
Ethereum, IA y aplicaciones especializadas
Además de la seguridad de los exchanges, Buterin abordó la hoja de ruta Lean de Ethereum, que busca mejorar el rendimiento de la red sin sacrificar descentralización ni seguridad. Entre las herramientas mencionadas figuran las pruebas de conocimiento cero, la inteligencia artificial y la verificación formal. Esta última permite comprobar de manera sistemática si el código y los algoritmos se comportan según lo previsto, una tarea relevante cuando las actualizaciones afectan infraestructura crítica.
Buterin afirmó que la IA ya redujo de forma considerable el tiempo necesario para desarrollar y verificar sistemas complejos. A su juicio, el trabajo pendiente de la hoja de ruta habría tomado, según los estándares de hace cinco años, dos décadas; la asistencia de IA podría acelerar ese proceso y permitir que los ingenieros dediquen más esfuerzos a pruebas y seguridad. Se trata de una expectativa sobre el ritmo de desarrollo, no de una garantía de que la automatización elimine errores o reemplace la revisión técnica.
En cuanto a la arquitectura, Buterin dijo que Ethereum pretende apoyarse en criptografía hash conservadora para su blockchain subyacente. Planteó que las redes de Capa 2 deberían enfocarse en aplicaciones especializadas, en lugar de limitarse a ofrecer escalabilidad básica para transacciones. Entre las áreas que mencionó aparecen las finanzas descentralizadas de alto rendimiento y la privacidad, con Lighter y Aztec como ejemplos de proyectos que persiguen ese tipo de usos.
También señaló que las blockchains empresariales podrían tener un papel en la verificación de registros de cadenas de suministro, atención médica y manufactura sin revelar información sensible. En paralelo, destacó el crecimiento de activos del mundo real tokenizados en Ethereum durante los últimos 18 meses, aunque reconoció que las finanzas tradicionales seguirán aplicando controles de identidad y restricciones de elegibilidad. Su argumento es que los sistemas basados en blockchain podrían reducir la cantidad de intermediarios capaces de limitar el acceso a los fondos, sin suponer que esas restricciones desaparecerán por completo.
Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.
ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.
diariobitcoin.com
