El CEO de Ledger dijo en Bloomberg: todo el mundo acaba siendo hackeado tarde o temprano. Ledger tampoco es la excepción.
Muchos lo tacharon de derrotista. Yo, en cambio, creo que es lo más parecido a una frase de ingeniero que ha dicho este año un fabricante de carteras físicas.
Quien escribe código da por hecho que el servidor se caerá, por eso hace copias de seguridad;
quien se dedica a gestionar riesgos da por hecho que algún empleado caerá en una estafa de phishing, por eso separa los permisos;
quien dirige un banco da por hecho que intentarán asaltar la cámara acorazada, por eso tiene seguros y mecanismos para recuperar lo robado.
«No te pueden hackear» es un eslogan de ventas. «¿Cuánto te queda después del hackeo?» es un criterio de diseño.
Que hackeen un exchange es como que atraquen un banco. Apenas Binance tuvo un problema, algunos dijeron que iba a quebrar y otros que congelar los fondos robados era demasiado centralizado. Esa misma gente nunca ha exigido que los bancos cierren después de un atraco ni ha criticado a la policía por congelar los fondos robados. Su doble rasero es muy consistente.
Un buen diseño consiste en guardar en la cartera caliente solo una cantidad que te puedas permitir perder, custodiar por separado las grandes cantidades con firmas múltiples y asegurarse de que perder cualquiera de las llaves no sea fatal.
Así que, si una chica guapa me pide mi clave privada, puedo dársela sin problema. Una sola llave, de por sí, no debería valer mucho.
¿De qué lado estás: que te hackeen demuestra que algo no sirve, o lo que demuestra si sirve o no es cómo respondes al hackeo? ¡A debatir en los comentarios!
$BNB
Muchos lo tacharon de derrotista. Yo, en cambio, creo que es lo más parecido a una frase de ingeniero que ha dicho este año un fabricante de carteras físicas.
Quien escribe código da por hecho que el servidor se caerá, por eso hace copias de seguridad;
quien se dedica a gestionar riesgos da por hecho que algún empleado caerá en una estafa de phishing, por eso separa los permisos;
quien dirige un banco da por hecho que intentarán asaltar la cámara acorazada, por eso tiene seguros y mecanismos para recuperar lo robado.
«No te pueden hackear» es un eslogan de ventas. «¿Cuánto te queda después del hackeo?» es un criterio de diseño.
Que hackeen un exchange es como que atraquen un banco. Apenas Binance tuvo un problema, algunos dijeron que iba a quebrar y otros que congelar los fondos robados era demasiado centralizado. Esa misma gente nunca ha exigido que los bancos cierren después de un atraco ni ha criticado a la policía por congelar los fondos robados. Su doble rasero es muy consistente.
Un buen diseño consiste en guardar en la cartera caliente solo una cantidad que te puedas permitir perder, custodiar por separado las grandes cantidades con firmas múltiples y asegurarse de que perder cualquiera de las llaves no sea fatal.
Así que, si una chica guapa me pide mi clave privada, puedo dársela sin problema. Una sola llave, de por sí, no debería valer mucho.
¿De qué lado estás: que te hackeen demuestra que algo no sirve, o lo que demuestra si sirve o no es cómo respondes al hackeo? ¡A debatir en los comentarios!
$BNB