El fundador de Dfinity, Dominic Williams (@dominic_w), está promocionando la tecnología de custodia de Internet Computer entre los exchanges de criptomonedas. Afirma que la actual ola de ataques a las plataformas de trading demuestra la necesidad de un modelo de seguridad diferente. Dfinity presenta $ICP, el token nativo de Internet Computer, como base para una custodia a prueba de manipulaciones dirigida a instituciones.
Cómo se supone que funciona la custodia Chain-Key
Según Williams, el diseño Chain-Key de Dfinity no tiene un único punto de fallo. En lugar de depender de una clave privada convencional guardada en un solo lugar, utiliza un mecanismo de firma descentralizado. Los canisters autónomos de la red, que son contratos inteligentes en Internet Computer, activan la firma únicamente cuando se cumplen las cadenas de autorización aprobadas.
El enfoque se basa en la criptografía de umbral. En una entrevista con Brave New Coin, Williams explicó que la ECDSA de clave de cadena y la criptografía de umbral permiten que los contratos inteligentes de Internet Computer creen sus propias direcciones de Bitcoin y firmen transacciones de Bitcoin en la red Bitcoin. Esta capacidad es la base de Chain-Key Bitcoin (ckBTC), que describió como un equivalente multicadena de bitcoin respaldado en una proporción de 1:1 por el activo real.
Cryptonews informó que la firma de umbral de este tipo permite que varias máquinas generen conjuntamente una dirección de monedero y produzcan firmas, sin que ninguna de las partes tenga la clave privada completa. Este diseño es la esencia de la propuesta de Dfinity: un atacante no tendría una clave única que robar.
Por qué el mensaje está dirigido a los exchanges
La propuesta llega en medio de una serie de ataques de alto perfil contra exchanges. NPR informó que unos hackers, de quienes se cree ampliamente que son de Corea del Norte, engañaron a un ingeniero de Binance para que descargara software malicioso, lo que permitió robar 6.300 millones de dólares del exchange. NPR señaló que el ataque pudo haber durado apenas unos veinte minutos, aunque la preparación llevó meses. Por separado, Cryptonomist informó que BitMart sufrió una brecha de seguridad el 2 de noviembre en la que se sustrajo una cantidad menor de fondos; las primeras conclusiones apuntaban a un posible vínculo con el hackeo de Mercado Bitcoin.
Williams ha utilizado recientemente la misma tecnología como argumento en una disputa con NEAR Protocol. Cryptonews señaló que acusó a NEAR de utilizar investigaciones criptográficas que Dfinity licencia en exclusiva para ICP, y que NEAR no ha confirmado sus afirmaciones sobre el personal. Las acusaciones siguen sin resolverse.
Dfinity no ha nombrado ningún exchange que haya adoptado el sistema para la custodia. Está por verse si los exchanges abandonarán las configuraciones de custodia establecidas en favor de un modelo basado en canisters; el incidente de Binance, que NPR atribuyó a la ingeniería social contra un empleado, demuestra que los ataques pueden dirigirse tanto a las personas y los procesos como al almacenamiento de claves.
Fuentes
NPR: Cómo Binance sufrió un ciberrobo de 6.300 millones de dólares
Brave New Coin: Entrevista con Dominic Williams
Cryptonews: Dominic Williams acusa a NEAR de utilizar tecnología ECDSA patentada