#bedrock $BR
@Bedrocksecurity framework, lo que las auditorías no te dicen.... y lo que realmente me detuvo no fue la pila de auditorías múltiples, fue la brecha entre lo que esas auditorías cubrían y lo que realmente falló.
La explotación de septiembre de 2024 drenó $2M a través de una vulnerabilidad en el contrato inteligente de uniBTC causada por un ex empleado, ese es el ancla honesta aquí. Después del incidente, Bedrock se asoció con SlowMist y Seal 911, parchó los contratos de uniBTC y mejoró el monitoreo interno para amenazas internas. Y mira, el TVL se ha recuperado a $535M, un aumento del 123% desde los mínimos de 2024.
Esa narrativa de recuperación es real.
Pero espera, la página principal del protocolo todavía destaca todos los contratos inteligentes auditados por múltiples firmas y socios institucionales como la señal de confianza principal.
Esa es la parte que me quedó dando vueltas. Auditorías aprobadas. La explotación aún sucedió. La vulnerabilidad no era un caso extremo en teoría de juegos adversariales, era acceso interno. Es un problema operativo, un problema de gestión de claves, un problema de confianza humana.
La insignia de auditoría no aborda ninguna de esas capas.
Las actualizaciones de gobernanza del Q1 2026 mejoraron el poder de voto de veBR y los mecanismos de propuestas, lo cual es correcto en dirección, pero la distribución de veBR sigue concentrando influencia entre los primeros y grandes poseedores. Los usuarios minoristas obtienen la promesa de seguridad; las ballenas tempranas obtienen la palanca de gobernanza.
La cosa que sigo dándole vueltas: si la superficie de seguridad que realmente falló en 2024 fueron los controles de acceso internos, no la lógica del contrato… ¿expandirse a más de 15 cadenas con más implementaciones de contratos y más superficies de puente realmente reduce el riesgo o solo multiplica los puntos de coordinación humana donde podría ocurrir el próximo incidente interno?
$BR #Bedrock
@Bedrocksecurity framework, lo que las auditorías no te dicen.... y lo que realmente me detuvo no fue la pila de auditorías múltiples, fue la brecha entre lo que esas auditorías cubrían y lo que realmente falló.
La explotación de septiembre de 2024 drenó $2M a través de una vulnerabilidad en el contrato inteligente de uniBTC causada por un ex empleado, ese es el ancla honesta aquí. Después del incidente, Bedrock se asoció con SlowMist y Seal 911, parchó los contratos de uniBTC y mejoró el monitoreo interno para amenazas internas. Y mira, el TVL se ha recuperado a $535M, un aumento del 123% desde los mínimos de 2024.
Esa narrativa de recuperación es real.
Pero espera, la página principal del protocolo todavía destaca todos los contratos inteligentes auditados por múltiples firmas y socios institucionales como la señal de confianza principal.
Esa es la parte que me quedó dando vueltas. Auditorías aprobadas. La explotación aún sucedió. La vulnerabilidad no era un caso extremo en teoría de juegos adversariales, era acceso interno. Es un problema operativo, un problema de gestión de claves, un problema de confianza humana.
La insignia de auditoría no aborda ninguna de esas capas.
Las actualizaciones de gobernanza del Q1 2026 mejoraron el poder de voto de veBR y los mecanismos de propuestas, lo cual es correcto en dirección, pero la distribución de veBR sigue concentrando influencia entre los primeros y grandes poseedores. Los usuarios minoristas obtienen la promesa de seguridad; las ballenas tempranas obtienen la palanca de gobernanza.
La cosa que sigo dándole vueltas: si la superficie de seguridad que realmente falló en 2024 fueron los controles de acceso internos, no la lógica del contrato… ¿expandirse a más de 15 cadenas con más implementaciones de contratos y más superficies de puente realmente reduce el riesgo o solo multiplica los puntos de coordinación humana donde podría ocurrir el próximo incidente interno?
$BR #Bedrock