Ayer a medianoche vi la noticia de cómo asaltaron con éxito, por encima de los cien millones de dólares, ese puente de multisig entre cadenas que presumía de ser “absolutamente seguro”. Me quedé mirando la pantalla en silencio durante mucho tiempo. El hacker ni siquiera fue a atacar algún complejo contrato inteligente; en cambio, encontró directamente una falla en la firma umbral (MPC, computación multipartita) del nivel más básico. Así, consiguió de forma forzada las autorizaciones de varios nodos de verificación y vació instantáneamente el fondo de dinero real. El saldo de decenas de miles de direcciones, cero en un segundo.
Lo más aterrador de este caso es que las víctimas hicieron todo bien en cuanto a defensas de seguridad. No hicieron clic en enlaces de phishing al azar ni filtraron sus frases semilla. Simplemente creyeron en los anuncios del proyecto sobre “auditoría de primer nivel por instituciones” y “custodia descentralizada”. En los juegos clásicos, si quieres que ese pastel de tokens gane interés entre cadenas, tienes que aguantar y enviar tus monedas a esos supuestos intermediarios seguros. ¿Y luego qué? Mientras esos pocos servidores que custodian fragmentos de llaves privadas sean comprometidos, tus activos se convierten en números en una máquina expendedora de retiros para el hacker.
Por eso ahora, al mirar la arquitectura de @BabylonLabs_io , siento que es una auténtica revolución a nivel de control de activos. No importa cuán impresionante sea el envoltorio externo; mientras tu pastel acabe siendo WBTC o esté bloqueado en una dirección multisig de algún puente entre cadenas, en esencia estás rogando para que los demás no actúen con mala fe y rogando para que el código no tenga vulnerabilidades. Y Babylon revuelca por completo estos supuestos de confianza extremadamente frágiles: no te pide tus fragmentos de clave privada, ni tampoco que realices el mapeo entre cadenas.
Bajo su mecanismo, el pastel siempre permanece, en silencio, en un UTXO independiente dentro de tu propia dirección. El sistema usa los scripts nativos de Taproot de Bitcoin junto con un candado de tiempo (Timelock) para imponerte directamente un sello criptográfico en la capa más baja. ¿Los nodos se atreven a hacer el doble firmado con mala intención en la cadena externa? Entonces el algoritmo EOTS a nivel de base expondrá su clave privada y activará la penalización por incumplimiento. De principio a fin, tu oponente no es una nube con servidores fáciles de hackear, sino la capacidad computacional de nivel físico de la red principal de Bitcoin. #baby $BABY
En el mundo cripto, la mentira más letal es “la custodia a nivel institucional”. Cuando lo ves con claridad, entiendes cuánto vale realmente el “no entregar el control” en el staking nativo. En este bosque oscuro donde tanto las firmas umbral como las carteras hardware pueden fallar en cualquier momento, encerrar el destino en tus propias manos usando scripts nativos de Bitcoin es la única carta de inmunidad.
Lo más aterrador de este caso es que las víctimas hicieron todo bien en cuanto a defensas de seguridad. No hicieron clic en enlaces de phishing al azar ni filtraron sus frases semilla. Simplemente creyeron en los anuncios del proyecto sobre “auditoría de primer nivel por instituciones” y “custodia descentralizada”. En los juegos clásicos, si quieres que ese pastel de tokens gane interés entre cadenas, tienes que aguantar y enviar tus monedas a esos supuestos intermediarios seguros. ¿Y luego qué? Mientras esos pocos servidores que custodian fragmentos de llaves privadas sean comprometidos, tus activos se convierten en números en una máquina expendedora de retiros para el hacker.
Por eso ahora, al mirar la arquitectura de @BabylonLabs_io , siento que es una auténtica revolución a nivel de control de activos. No importa cuán impresionante sea el envoltorio externo; mientras tu pastel acabe siendo WBTC o esté bloqueado en una dirección multisig de algún puente entre cadenas, en esencia estás rogando para que los demás no actúen con mala fe y rogando para que el código no tenga vulnerabilidades. Y Babylon revuelca por completo estos supuestos de confianza extremadamente frágiles: no te pide tus fragmentos de clave privada, ni tampoco que realices el mapeo entre cadenas.
Bajo su mecanismo, el pastel siempre permanece, en silencio, en un UTXO independiente dentro de tu propia dirección. El sistema usa los scripts nativos de Taproot de Bitcoin junto con un candado de tiempo (Timelock) para imponerte directamente un sello criptográfico en la capa más baja. ¿Los nodos se atreven a hacer el doble firmado con mala intención en la cadena externa? Entonces el algoritmo EOTS a nivel de base expondrá su clave privada y activará la penalización por incumplimiento. De principio a fin, tu oponente no es una nube con servidores fáciles de hackear, sino la capacidad computacional de nivel físico de la red principal de Bitcoin. #baby $BABY
En el mundo cripto, la mentira más letal es “la custodia a nivel institucional”. Cuando lo ves con claridad, entiendes cuánto vale realmente el “no entregar el control” en el staking nativo. En este bosque oscuro donde tanto las firmas umbral como las carteras hardware pueden fallar en cualquier momento, encerrar el destino en tus propias manos usando scripts nativos de Bitcoin es la única carta de inmunidad.