🔥Me quedé atónito al leer el informe de Ars Technica:
Los análisis de las firmas de seguridad CloudSEK y Hudson Rock muestran que el ataque a la cadena de suministro de LiteLLM de aquel mes de marzo solo tuvo el malware en línea durante aproximadamente 40 minutos, pero afectó a más de 2500 empresas en todo el mundo, con una magnitud de datos filtrados cercana a 195 TB. Nombres como Nvidia, AWS y Samsung aparecen en la lista.
Esto me hace preocuparme por los grandes. Si incluso las claves de estas superempresas tecnológicas pueden drenarse tan rápido, ¿qué tan grande es el riesgo si una institución publica en una cadena pública sus posiciones, importes de operación y contrapartes?
Por eso también se lleva tanto tiempo pidiendo que los activos regulados se tokenicen y se suban a la cadena, pero la implementación real no avanza tan rápido. La transparencia de las cadenas públicas no es un problema para las transacciones comunes; pero para quienes hacen finanzas reales, cuando cierta información se hace pública, en la práctica es como enseñar las cartas a todo el mundo.
Así que revisé otra vez los materiales relacionados con @Dusk , porque justamente ahí está la solución a estos problemas.
En esencia, DuskEVM es la capa de compatibilidad con EVM dentro del stack tecnológico de Dusk. Los desarrolladores pueden seguir escribiendo contratos con Solidity, y desplegarlos con Hardhat o Foundry; en general, apenas hay que cambiar el flujo de trabajo de la billetera y el RPC. El gas usa $DUSK , y el asentamiento final cae en DuskDS. Para quienes ya están acostumbrados a las herramientas de Ethereum, el umbral baja muchísimo.
Lo que me hizo quedarme un rato más fue Hedger.
Es un módulo de privacidad #dusk preparado específicamente para EVM. Su base clave incluye cifrado homomórfico y pruebas de conocimiento cero. El cifrado homomórfico permite que el sistema haga cálculos directamente cuando los datos aún están cifrados; y las pruebas de conocimiento cero permiten demostrar que la transacción es válida sin revelar los números concretos. El resultado es que el saldo y los montos transferidos pueden mantenerse ocultos para terceros, y las instituciones no tienen que preocuparse por quedar expuestas a que toda la red vigile sus posiciones; al mismo tiempo, los reguladores autorizados pueden hacer las revisiones necesarias siguiendo la ruta de pruebas.
Además, investigué qué demonios es el cifrado homomórfico y descubrí que, de hecho, permite operar directamente sobre datos cifrados. Para las instituciones, su utilidad es muchísimo mayor que la simple anonimización. Este diseño coloca privacidad y capacidad de auditoría dentro del mismo flujo de trabajo.
DuskEVM trae la experiencia de desarrollo familiar; Hedger añade la protección de privacidad a nivel de cumplimiento. Juntos, ofrecen a las instituciones una alternativa más realista.
Cuando las claves de los grandes fabricantes pueden ser drenadas en 40 minutos, lo que la banca y las finanzas reguladas necesitan—siempre—es una privacidad controlable.
Los análisis de las firmas de seguridad CloudSEK y Hudson Rock muestran que el ataque a la cadena de suministro de LiteLLM de aquel mes de marzo solo tuvo el malware en línea durante aproximadamente 40 minutos, pero afectó a más de 2500 empresas en todo el mundo, con una magnitud de datos filtrados cercana a 195 TB. Nombres como Nvidia, AWS y Samsung aparecen en la lista.
Esto me hace preocuparme por los grandes. Si incluso las claves de estas superempresas tecnológicas pueden drenarse tan rápido, ¿qué tan grande es el riesgo si una institución publica en una cadena pública sus posiciones, importes de operación y contrapartes?
Por eso también se lleva tanto tiempo pidiendo que los activos regulados se tokenicen y se suban a la cadena, pero la implementación real no avanza tan rápido. La transparencia de las cadenas públicas no es un problema para las transacciones comunes; pero para quienes hacen finanzas reales, cuando cierta información se hace pública, en la práctica es como enseñar las cartas a todo el mundo.
Así que revisé otra vez los materiales relacionados con @Dusk , porque justamente ahí está la solución a estos problemas.
En esencia, DuskEVM es la capa de compatibilidad con EVM dentro del stack tecnológico de Dusk. Los desarrolladores pueden seguir escribiendo contratos con Solidity, y desplegarlos con Hardhat o Foundry; en general, apenas hay que cambiar el flujo de trabajo de la billetera y el RPC. El gas usa $DUSK , y el asentamiento final cae en DuskDS. Para quienes ya están acostumbrados a las herramientas de Ethereum, el umbral baja muchísimo.
Lo que me hizo quedarme un rato más fue Hedger.
Es un módulo de privacidad #dusk preparado específicamente para EVM. Su base clave incluye cifrado homomórfico y pruebas de conocimiento cero. El cifrado homomórfico permite que el sistema haga cálculos directamente cuando los datos aún están cifrados; y las pruebas de conocimiento cero permiten demostrar que la transacción es válida sin revelar los números concretos. El resultado es que el saldo y los montos transferidos pueden mantenerse ocultos para terceros, y las instituciones no tienen que preocuparse por quedar expuestas a que toda la red vigile sus posiciones; al mismo tiempo, los reguladores autorizados pueden hacer las revisiones necesarias siguiendo la ruta de pruebas.
Además, investigué qué demonios es el cifrado homomórfico y descubrí que, de hecho, permite operar directamente sobre datos cifrados. Para las instituciones, su utilidad es muchísimo mayor que la simple anonimización. Este diseño coloca privacidad y capacidad de auditoría dentro del mismo flujo de trabajo.
DuskEVM trae la experiencia de desarrollo familiar; Hedger añade la protección de privacidad a nivel de cumplimiento. Juntos, ofrecen a las instituciones una alternativa más realista.
Cuando las claves de los grandes fabricantes pueden ser drenadas en 40 minutos, lo que la banca y las finanzas reguladas necesitan—siempre—es una privacidad controlable.