Google va a encargarse directamente de custodiar claves privadas, porque sus cálculos revelaron algo: el 40 % del dinero robado se pierde por culpa de las claves 🦖
🚨 行情变了群里说
El 28 de octubre, en la primera Cumbre de Activos Digitales de Nueva York, Google presentó por primera vez Google Multi-Party Compute: un sistema de firma que divide las claves privadas en varias partes y las distribuye en distintos entornos. Por ahora, solo está disponible en una vista previa privada para un pequeño grupo de socios de diseño; su lanzamiento comercial está previsto para principios de 2027.
Las cifras del mismo documento llaman aún más la atención. Según Chainalysis, el 43,8 % de los criptoactivos robados en 2024 se debió a filtraciones de claves privadas, no a vulnerabilidades en contratos. Los datos de DeFiLlama indican que, hasta junio de este año, los proyectos en cadena habían sufrido robos por un total de 16.690 millones de dólares, y alrededor del 40 % también se atribuyó a las claves privadas.
En otras palabras, todos los días nos fijamos en las auditorías de contratos inteligentes, pero la puerta que de verdad están forzando es la que se abre con esa clave 🔑
Dos ejemplos recientes: en marzo de este año, el protocolo de stablecoin Resolv sufrió el robo de unos 25 millones de dólares después de que comprometieran la clave privada de una cuenta privilegiada, sumado a una debilidad en la lógica de acuñación. En junio, un atacante vulneró la clave privada de un miembro de la fundación de Humanity Protocol y vació al menos 17 billeteras: más de 32 millones de dólares. El token del proyecto cayó más de un 80 % en un solo día.
La solución de Google no suena novedosa: es MPC. Una clave se divide en varias partes y, para firmar una transacción, varias de ellas deben reunirse al mismo tiempo. Si comprometen una sola máquina, el atacante solo obtiene un fragmento. Google publicó una guía para implementar esta idea en 2023, pero esta es la primera vez que la convierte en un producto independiente. Alphabet ya la utiliza para gestionar activos en Ethereum y Solana.
Lo que realmente importa es el momento. Los bancos y las instituciones de custodia se preparan para llevar acciones, bonos y fondos a la cadena. Una vez firmada una transacción en cadena, es irreversible. Quien consiga convertir la firma en un proceso regulado y auditable se llevará el pase de entrada de las instituciones. Google no lanzará su producto comercial hasta principios de 2027 y todavía no ha anunciado el precio. Durante estos más de dos años de espera, los custodios actuales y los proveedores de MPC todavía tienen margen para competir.
Mi opinión: la importancia de esta noticia no está en Google, sino en que reconoce algo en nombre de toda la industria: en adelante, el presupuesto de seguridad tendrá que pasar de auditar contratos a proteger claves. La misma lógica se aplica a quienes tienen criptoactivos: billeteras físicas, firmas múltiples y guardar las claves por separado. Estos métodos, que pueden parecer engorrosos, son precisamente los que mejor han funcionado durante el último año ⚠️
Cuéntame en los comentarios: ¿cómo guardas tus claves privadas? ¿Las tienes apuntadas en papel o se las has confiado directamente a un exchange? 🦕
Cada día te traigo las novedades más importantes sobre seguridad cripto. No solo vemos qué ha pasado: también te ayudo a entender la lógica y las oportunidades que hay detrás 👀🚀
🚨 行情变了群里说
El 28 de octubre, en la primera Cumbre de Activos Digitales de Nueva York, Google presentó por primera vez Google Multi-Party Compute: un sistema de firma que divide las claves privadas en varias partes y las distribuye en distintos entornos. Por ahora, solo está disponible en una vista previa privada para un pequeño grupo de socios de diseño; su lanzamiento comercial está previsto para principios de 2027.
Las cifras del mismo documento llaman aún más la atención. Según Chainalysis, el 43,8 % de los criptoactivos robados en 2024 se debió a filtraciones de claves privadas, no a vulnerabilidades en contratos. Los datos de DeFiLlama indican que, hasta junio de este año, los proyectos en cadena habían sufrido robos por un total de 16.690 millones de dólares, y alrededor del 40 % también se atribuyó a las claves privadas.
En otras palabras, todos los días nos fijamos en las auditorías de contratos inteligentes, pero la puerta que de verdad están forzando es la que se abre con esa clave 🔑
Dos ejemplos recientes: en marzo de este año, el protocolo de stablecoin Resolv sufrió el robo de unos 25 millones de dólares después de que comprometieran la clave privada de una cuenta privilegiada, sumado a una debilidad en la lógica de acuñación. En junio, un atacante vulneró la clave privada de un miembro de la fundación de Humanity Protocol y vació al menos 17 billeteras: más de 32 millones de dólares. El token del proyecto cayó más de un 80 % en un solo día.
La solución de Google no suena novedosa: es MPC. Una clave se divide en varias partes y, para firmar una transacción, varias de ellas deben reunirse al mismo tiempo. Si comprometen una sola máquina, el atacante solo obtiene un fragmento. Google publicó una guía para implementar esta idea en 2023, pero esta es la primera vez que la convierte en un producto independiente. Alphabet ya la utiliza para gestionar activos en Ethereum y Solana.
Lo que realmente importa es el momento. Los bancos y las instituciones de custodia se preparan para llevar acciones, bonos y fondos a la cadena. Una vez firmada una transacción en cadena, es irreversible. Quien consiga convertir la firma en un proceso regulado y auditable se llevará el pase de entrada de las instituciones. Google no lanzará su producto comercial hasta principios de 2027 y todavía no ha anunciado el precio. Durante estos más de dos años de espera, los custodios actuales y los proveedores de MPC todavía tienen margen para competir.
Mi opinión: la importancia de esta noticia no está en Google, sino en que reconoce algo en nombre de toda la industria: en adelante, el presupuesto de seguridad tendrá que pasar de auditar contratos a proteger claves. La misma lógica se aplica a quienes tienen criptoactivos: billeteras físicas, firmas múltiples y guardar las claves por separado. Estos métodos, que pueden parecer engorrosos, son precisamente los que mejor han funcionado durante el último año ⚠️
Cuéntame en los comentarios: ¿cómo guardas tus claves privadas? ¿Las tienes apuntadas en papel o se las has confiado directamente a un exchange? 🦕
Cada día te traigo las novedades más importantes sobre seguridad cripto. No solo vemos qué ha pasado: también te ayudo a entender la lógica y las oportunidades que hay detrás 👀🚀
