Cointelegraph acaba de publicar un artículo bastante interesante. Ido Ben-Natan, CEO de Blockaid, ofreció una interpretación algo distinta del ataque a Binance: sospecha que los atacantes no robaron directamente las claves privadas, sino que manipularon la infraestructura de firma de transacciones de Binance. En otras palabras, es posible que las claves sigan intactas, pero alguien haya manipulado el proceso de firma.
La diferencia es bastante importante. Que te «roben» una clave privada suena a un incidente de robo puntual: cambias la clave, refuerzas su almacenamiento y asunto resuelto. Pero si se ha abusado del proceso de firma, el problema está en el diseño del sistema: los atacantes no necesitan hacerse con la clave; basta con que puedan lograr que el sistema firme la transacción equivocada en el momento equivocado. En el primer caso, se pierde algo; en el segundo, se aprovechan las reglas. La dificultad de corregir cada uno de estos problemas no tiene nada que ver.
Ben-Natan también comparó este caso con el incidente de Bybit. Lo que ambos tienen en común apunta a la infraestructura de firma, no simplemente al proceso de transferencia de fondos. Vale la pena tener presente esta observación: los ataques contra plataformas centralizadas cada vez intentan menos atacar directamente el almacenamiento de claves privadas y buscan más vulnerabilidades en los procesos de inicio de transacciones, firma y confirmación. Quizá los defensores también deban desplazar su atención.
Para los usuarios comunes, quiero hacer una advertencia: no interpreten la afirmación de que «no fue un robo» como algo positivo. Determinar si se trató de un abuso o de un robo es una cuestión de atribución a posteriori y no tiene una relación directa con la seguridad de sus activos. El riesgo de las plataformas centralizadas nunca depende de la naturaleza de un incidente en particular, sino de que tienes que confiar tus activos a un proceso de firma que no puedes ver.
En cuanto a la autocustodia, tampoco es una solución mágica: te transfiere la responsabilidad a ti, y la mayoría de las personas no necesariamente tienen más capacidad para auditar sus propios procesos que una plataforma de intercambio.
El contenido anterior no constituye asesoramiento de inversión.
#BNB #seguridad