insiders

Blockchain fue diseñada para resolver un problema extraordinario: permitir que participantes que no necesariamente confían entre sí puedan ponerse de acuerdo sobre un registro sin depender de una autoridad central....
Criptografía, firmas digitales, consenso, bloques enlazados e inmutabilidad hacen extremadamente difícil modificar arbitrariamente lo que ya fue validado.
Pero existe un problema que ninguna blockchain puede resolver por sí sola:
¿Qué ocurre cuando la persona que realiza una operación, está legítimamente autorizada para hacerla?
Ahí aparece el Insider Threat.
En blockchain, un insider puede ser alguien con acceso legítimo a una clave privada, una wallet corporativa, permisos administrativos, infraestructura de validación, mecanismos de actualización de un smart contract o capacidad de participar en una firma múltiple.
Y acá está lo importante:
Blockchain verifica autorizaciones criptográficas, no intenciones humanas...
Si una clave privada válida firma una transacción, la red puede comprobar matemáticamente que la firma corresponde a esa clave. Pero no sabe si detrás de ella estaba el propietario, un empleado actuando indebidamente, alguien que fue engañado mediante ingeniería social o un atacante que consiguió comprometer el dispositivo.
Para la blockchain puede existir simplemente una firma válida.
Por eso proteger una infraestructura blockchain no consiste solamente en proteger la cadena. Muchas veces el verdadero perímetro de seguridad está fuera de ella: en las claves que permiten operar sobre ella....
Imaginemos una organización que controla fondos mediante una sola wallet. Si una única persona posee la clave privada necesaria para moverlos, esa persona se convierte en un punto crítico.
Una alternativa es utilizar una multisig.
Por ejemplo, un esquema 3-de-5: existen cinco firmantes autorizados y cualquier movimiento requiere tres aprobaciones. Comprometer una sola clave ya no alcanza. Es separación de funciones aplicada criptográficamente.
Pero tampoco convierte el sistema en invulnerable. Si suficientes firmantes se ponen de acuerdo, son engañados o sus claves resultan comprometidas, la transacción igualmente puede ejecutarse.
Y aparece otra característica brutal de blockchain:
una transacción puede ser técnicamente válida y, al mismo tiempo, representar un incidente de seguridad.
La red hizo exactamente aquello para lo que fue diseñada. Verificó las firmas, comprobó las reglas y registró la operación.
El fallo estuvo en quién tenía capacidad para autorizarla y bajo qué controles.
🧠 Por eso seguridad blockchain también significa custodia de claves, mínimo privilegio, separación de funciones, hardware wallets o HSM cuando corresponda, multifirma, monitoreo, límites operativos y procedimientos para revocar accesos cuando una persona deja una organización...
😱 Blockchain nos deja una lección incómoda:
Podemos construir un registro extremadamente difícil de alterar.
Pero si protegemos mal las llaves que permiten escribir en él, el atacante quizás nunca necesite romper la blockchain...
Porque el ataque más peligroso puede no ser encontrar una vulnerabilidad....
Puede ser... conseguir una firma válida!!
🎥 TE ESPERO ACA! CON MAS TIPS INADAPTADOS!
PENSADOS PARA PROTEGERTE!
#insiders #blockchain #ciberseguridad $ETH $USDT