Un proveedor de servicios de internet creado a los trece años, una carrera en seguridad bancaria que abandonó y una de las firmas de seguridad ofensiva más activas de Web3. El miembro más reciente de la Junta Directiva de FIO sostiene que la seguridad y la facilidad de uso no son dos problemas, sino uno solo.
Sipan Vardanyan ha sido elegido miembro de la Junta Directiva de FIO. Es cofundador y director ejecutivo de Hexens, una firma de seguridad cuyo trabajo abarca grandes protocolos, exchanges centralizados, cadenas de bloques completas y la criptografía que las sustenta. Antes de eso, dedicó su carrera a proteger bancos y terminó como director de seguridad de la información.
Llega con un argumento contundente. Las dos cosas que frenan a esta industria son la seguridad y la usabilidad; de las dos, la usabilidad quizá sea el problema más grave.
Un proveedor de internet a los trece años y, después, la banca
Empezó joven. A los trece años creó uno de los primeros proveedores de internet de alta velocidad de su ciudad natal en Armenia, justo después de que la gente perdiera la paciencia con las conexiones telefónicas.
Después llegó la banca: cinco o seis años en varias instituciones, primero en puestos sénior de TI y luego como director de seguridad de la información. Habla sin rodeos de cómo terminó esa etapa.
«El día que me fui, me prometí que no volvería a trabajar ni un día más en un banco».
Lo que lo sacó de allí fue la seguridad ofensiva: la práctica de atacar uno mismo un sistema para descubrir cómo falla antes de que lo haga otra persona. Él y Vahe Karapetyan, un amigo que más adelante cofundaría Hexens con él, estaban convencidos de que las finanzas descentralizadas, basadas entonces sobre todo en Ethereum, eran el rumbo hacia el que se dirigía ese trabajo.
Hexens y los exploits que nadie ha descubierto todavía
Hexens nació de esa convicción y fue fundada por ambos. La describe como una boutique de seguridad ofensiva integral que trabaja con los protocolos más grandes del sector, con exchanges centralizados, con cadenas de bloques enteras y en seguridad criptográfica. La firma acaba de lanzar Glider Monitor, que Hexens describe como el primer sistema de gestión continua de exposición a amenazas creado para Web3.
Vale la pena detenerse en su lectura de la actual ola de exploits.
«La gente cree, equivocadamente, que si algo no está siendo hackeado ahora mismo, básicamente es seguro. Lo que pasa es que todavía no es un objetivo».
Las herramientas han cambiado, y no a favor de quienes se defienden.
«La IA simplemente reduce la barrera de entrada para cualquiera que quiera hacer cualquier cosa. También para actividades de sombrero negro. Así que nunca había sido tan fácil hackear cosas».
Así describe un profesional de seguridad un entorno en el que atacantes más rápidos y con menos recursos vuelven a examinar código antiguo. Los errores que pasaron años sin ser tocados ahora pueden ocuparle una tarde a alguien.
Por qué FIO
Llegó a FIO a través de un amigo y, antes de aceptar, puso a su propio equipo a investigarlo.
«Hay muchísimo potencial y mucho margen de crecimiento en esto, porque vemos que el dinero institucional ya está encontrando su propio camino hacia Web3».
La investigación reveló un mercado que estaba cambiando bajo los pies del protocolo.
«Web3 ya no es Web3. Se está fusionando, en cierto modo, con las finanzas tradicionales. Creo que acabaremos en algún punto de Web 2.5, quizá apenas un poco más allá».
Lleva más de una década en el mundo cripto, tiempo suficiente para reconocer lo que viene después del dinero institucional. El interés minorista llega detrás, y quienes se suman en esa ola no tienen paciencia para la experiencia actual. A su juicio, ahí está la oportunidad de FIO, si el protocolo se posiciona y se ejecuta bien.
La seguridad y la usabilidad son el mismo problema
Empecemos por la parte de seguridad, que es su especialidad.
«Dependemos muchísimo de una sola línea de código. Una sola línea de código mal escrita puede hacer que roben cientos de millones de dólares».
Y entonces llega el giro, que no es el que esperarías de un especialista en seguridad con una trayectoria como la suya.
«La gente común no quiere entender cómo funciona la cadena de bloques. No quiere investigar de verdad ni averiguar qué cadena es más rápida o cuál es mejor. ¿Es fácil de usar? ¿Es intuitiva? ¿Hace lo que quiero que haga? Esas son las preguntas principales que tenemos que responder. Y la tecnología debería quedar en segundo plano. No hace falta verla».
Esa es la premisa de diseño de FIO, expresada por alguien que llegó desde fuera. Un FIO Handle es un nombre legible para las personas que se vincula con las direcciones reales de la billetera de un usuario en las cadenas compatibles. La asociación está registrada en la cadena; quien envía escribe un nombre en lugar de una larga cadena de caracteres, y la complejidad permanece donde corresponde: en segundo plano.
El problema de la reputación
La herencia más difícil de superar es la falta de confianza. Su relato no tiene sentimentalismos: la gente perdió dinero con esquemas de pump and dump, monedas fraudulentas y honeypots; hace mucho que dejó de importarle el mecanismo específico.
«¿Qué le vas a decir a una persona que perdió todos los ahorros de su vida en cosas al azar que no entendía plena y completamente? Es muy, muy difícil cambiar eso. Y ese será uno de los objetivos que, como comunidad, tendremos que intentar resolver».
Plantear esto como una tarea propia del consejo, y no como un problema de marketing, es una señal útil de cómo piensa trabajar.
Lo que vino a hacer
Cuando le pidieron unas palabras de cierre para la comunidad FIO, advirtió que lo que iba a decir podía sonar polémico y luego dijo esto.
«La verdad es que ni siquiera me importan los tokens que hay por ahí. Lo que me importa es crear valor. Si puedo ayudarles a generar más valor para los usuarios finales, si puedo contribuir a esa misión, sería un objetivo enorme para mí».
Y sobre cómo llega realmente el crecimiento.
«El principal motor del crecimiento es generar valor acumulativo para la comunidad. No se trata de marketing engañoso. Tampoco del presupuesto que tengas para publicidad. La pregunta es: ¿a nuestros usuarios les va a encantar? ¿Se lo recomendarán a sus amigos? Construyamos algo que perdure».
Qué significa esto para los holders
Tus FIO Handles seguirán funcionando. Esta transición no cambia nada de lo que ya tienes. El registro continúa en app.fio.net, los dominios en app.fio.net/fio-domain y FIO seguirá disponible a través de los socios y exchanges compatibles.
Los resultados completos de las elecciones al consejo y el recuento de votos están en fio.net/discover/fio-board-elections.
Una mirada a largo plazo
Lo que Sipan aporta al consejo es un tipo particular de escepticismo. Ha dedicado su vida profesional a buscar la línea de código que falla, y aplica la misma atención a la brecha entre lo que afirma un protocolo y lo que una persona puede hacer realmente con él. Ambas son preguntas sobre si algo funciona. Las considera parte de una misma tarea.
Sipan Vardanyan es el segundo invitado de Meet the FIO Board of Directors, la serie que presenta a las personas que ahora dirigen el protocolo. Se sentó con Wayne Marcel para hablar de su trayectoria desde la seguridad bancaria hasta Web3, de lo que Hexens ve en la actual ola de exploits y de por qué la usabilidad es el problema más difícil. Mira el episodio aquí.
Meet Sipan Vardanyan: The Security Veteran on FIO’s New Board se publicó originalmente en FIO Blog en Medium, donde la gente sigue la conversación destacando esta historia y respondiendo a ella.