Autor | Dr. Han, fundador y director ejecutivo de Gate
Recopilado por | WuBlockchain
Enlace original:
https://x.com/Han_Gate/status/2116069907821699347?s=19
Una pregunta sobre seguridad que la industria ha evitado durante más de una década: ¿dónde puedes mantener realmente seguros tus activos digitales?
Solo en el último mes, la industria volvió a acaparar titulares por ataques informáticos. En lo que va de 2026, se han registrado más de 600 incidentes de seguridad, con pérdidas superiores a los 8.000 millones de dólares. Septiembre fue el peor mes del año, con 768 millones de dólares en pérdidas... hasta que llegó octubre. Ya hemos superado los 6.000 millones de dólares y el mes ni siquiera ha terminado.
Pero la cifra más importante: más del 60 % de las pérdidas durante el primer semestre del año se debieron a la vulneración de claves privadas y al phishing, mientras que las vulnerabilidades del código representaron apenas algo más del 10 %.
En el mundo cripto, tu dinero nunca ha estado realmente a salvo.
Si lo guardas en un exchange, dejas toda tu seguridad en manos de la plataforma. Los exchanges concentran los activos de millones de usuarios en un mismo lugar, lo que los convierte en el objetivo más atractivo del mundo para los mejores atacantes. Cuando atacan la plataforma, todos pagan las consecuencias.
Si lo guardas tú mismo, puedes perder tu clave privada, exponer tu frase semilla, firmar una transacción de phishing o infectar tu dispositivo con malware: no hay atención al cliente, no hay forma de deshacerlo, no hay una segunda oportunidad. Las capacidades de seguridad del usuario promedio simplemente no están a la altura de los atacantes profesionales.
Ni siquiera las billeteras de hardware son ya un refugio seguro. En octubre, un ataque a la cadena de suministro dirigido a los canales de distribución les costó a los usuarios casi 100 millones de dólares. Los atacantes han aprendido a instalar chips espía antes de que la billetera llegue a tus manos.
Una causa de fondo: un único punto de fallo.
Durante más de una década, la respuesta de la industria ha sido «elige una opción»: exchange o autocustodia. Pero ambas alternativas comparten el mismo defecto fundamental: un único punto de fallo.
Un único punto en la plataforma: la plataforma se ve comprometida y todo termina. Un único punto en la persona: un error personal y todo termina.
No dejábamos de preguntarnos: ¿y si no tuvieras que elegir?
Nuestra respuesta: ninguna parte debería poder mover tus fondos por sí sola.
Gate propone un enfoque de bóveda. Un principio fundamental: ninguna parte puede mover tus fondos unilateralmente.
Tu clave privada se divide en tres fragmentos mediante MPC, que se guardan por separado en tu dispositivo, en Gate y en un socio de recuperación. La clave privada completa no existe en ningún lugar ni en ningún momento.
¿La plataforma se ve comprometida? Aunque un atacante logre vulnerar el lado de Gate, solo obtendrá un fragmento. No podrá tocar ni un centavo.
¿Te ocurre algo? Si pierdes el teléfono o olvidas la contraseña de respaldo, Gate y el tercero pueden ayudarte a recuperar el acceso, pero solo después de que completes personalmente la verificación de identidad. Ninguna de las partes puede actuar en tu nombre sin ti.
Una capa más de protección: los retiros de Vault tienen un retraso de 48 horas, durante el cual puedes congelarlos en cualquier momento. Aunque alguien consiga acceder simultáneamente a tu dispositivo y a tu cuenta, los fondos no podrán moverse.
En una situación extrema, aunque los servicios de Gate dejaran de estar disponibles, puedes recuperar tus activos con los fragmentos de tu dispositivo y del tercero mediante herramientas de código abierto, sin necesidad de que Gate intervenga.
Una conclusión clave: si atacan la plataforma, tú estás a salvo. Si cometes un error, la plataforma te respalda.
El único escenario que supone un riesgo es que ambos fallen al mismo tiempo, y esa probabilidad es mucho menor que la de cualquier punto único de fallo.
MPC no es nuevo. Lo nuevo es hacerlo accesible para todos.
MPC y las firmas múltiples no son conceptos nuevos. Las instituciones los usan desde hace años. Lo que hemos hecho es tomar una gestión de claves de nivel institucional y convertirla en algo que cualquier usuario puede configurar en unos pocos pasos, con controles de riesgo propios de un exchange integrados.
No es «un exchange más seguro». No es «una billetera mejor». Es la capa que faltaba entre los exchanges y la autocustodia, y que la industria necesitaba desde hace años.
Este enfoque no debería ser exclusivo de Gate.
Cuando hackean una plataforma o un usuario pierde fondos, el daño afecta a la confianza en toda la industria. Estamos dispuestos a compartir la arquitectura que hay detrás —los principios de diseño y las duras lecciones aprendidas en situaciones reales con usuarios— con cualquiera que quiera hablar del tema.
Si más plataformas adoptan un enfoque similar para la custodia, el nivel básico de seguridad de toda la industria mejorará para todos.
La seguridad no tiene una meta final. Echa un vistazo a lo que hemos creado y mejoremos juntos.
Síguenos
Twitter: https://twitter.com/WuBlockchain
Telegram: https://t.me/wublockchainenglish