No dejo de volver a una frase de Elon Musk tras el ciberataque a Binance: «Cada día es día cero».
Es breve, pero capta algo inquietante sobre la seguridad de las criptomonedas. Podemos crear grandes plataformas de intercambio, ecosistemas de miles de millones de dólares y sofisticados sistemas de seguridad, pero una sola vulnerabilidad desconocida aún puede cambiar la situación en cuestión de minutos.
El comentario de Musk llegó tras el ciberataque dirigido contra Binance y volvió a poner en primer plano el problema más amplio de la ciberseguridad. También volvió a publicar un análisis de The Kobeissi Letter que afirmaba que, tras el incidente, salieron de Binance unos 5.700 millones de dólares.
Y, sinceramente, esa cifra es lo que llama la atención de inmediato.
Pero creo que hay un detalle importante que la gente no debería pasar por alto.
Que hayan salido 5.700 millones de dólares no significa automáticamente que hayan robado 5.700 millones de dólares.
Esa diferencia importa.
Cuando los usuarios se enteran de que han atacado un exchange, es natural que se pongan nerviosos. Algunos pueden trasladar sus bitcoins u otros activos a otro exchange. Otros pueden transferir fondos a sus propias billeteras. Algunos quizá simplemente quieran reducir su exposición hasta entender qué ocurrió.
Todas esas acciones pueden generar grandes salidas de fondos de un exchange.
Así que yo separaría la historia en dos cifras distintas:
¿Cuánto dinero salió de Binance?
Y:
¿Cuánto dinero se llevó realmente el atacante?
No necesariamente son lo mismo.
Aquí es donde el debate sobre las vulnerabilidades de «día cero» se vuelve aún más interesante.
Una vulnerabilidad de día cero es una debilidad de seguridad que los atacantes pueden aprovechar antes de que el desarrollador del software la haya divulgado públicamente o haya publicado una solución. El problema es sencillo: es posible que los defensores ni siquiera sepan que existe una puerta hasta que alguien ya haya pasado por ella.
Eso es lo que hace que las vulnerabilidades de día cero sean tan peligrosas.
Y los exchanges de criptomonedas son especialmente vulnerables, porque no solo almacenan datos. También custodian activos que potencialmente pueden desplazarse por todo el mundo casi al instante.
Por lo tanto, un solo ataque exitoso puede causar dos tipos de daño al mismo tiempo: pérdidas económicas reales y una pérdida de confianza.
A veces, la segunda puede ser aún mayor.
Si los usuarios empiezan a pensar que un exchange no es seguro, no necesitan esperar a que un atacante les quite el dinero. Pueden moverlo ellos mismos.
Esto crea una situación extraña en la que un exchange puede registrar salidas de miles de millones sin que necesariamente hayan robado miles de millones.
Por eso creo que la próxima etapa de la historia de Binance no debería centrarse simplemente en la cifra más grande que circula por internet.
Necesitamos saber qué ocurrió realmente en la cadena de bloques.
¿Qué billeteras recibieron los fondos?
¿Cuánto se confirmó que fue robado?
¿Cuánto movieron los usuarios comunes?
¿Y cuánto se transfirió simplemente como reacción a la noticia?
Esos detalles cuentan una historia muy distinta a un titular que dice «Salieron 5.700 millones de dólares de Binance».
Para mí, la lección más importante no tiene que ver solo con Binance.
Tiene que ver con la rapidez con que un riesgo de seguridad puede convertirse en un riesgo para la confianza en el mundo cripto.
El comentario de Musk, «Cada día es día cero», suena casi despreocupado, pero el mensaje de fondo es serio: en un sistema financiero digital, las suposiciones de seguridad de ayer quizá no te protejan hoy.
El ataque podría acabar midiéndose en millones o miles de millones de dólares.
Pero la pregunta más importante que me hago es esta:
Una vez contabilizado el dinero, ¿seguirán los usuarios confiando sus activos a las plataformas centralizadas de criptomonedas?
Porque en el mundo cripto, a veces lo más difícil de recuperar no es el dinero.
Es la confianza.
