Vitalik: La supervivencia será lo primero para las empresas cripto, mientras la seguridad cobra protagonismo durante los próximos dos años
Vitalik: La supervivencia será lo primero para las empresas cripto, mientras la seguridad cobra protagonismo durante los próximos dos años
La industria cripto está entrando en una etapa en la que la resiliencia podría importar más que la expansión rápida.
En una entrevista reciente, el cofundador de Ethereum, Vitalik Buterin, afirmó que muchas empresas e instituciones considerarán la supervivencia su principal objetivo durante los próximos dos años. Su valoración refleja un cambio más amplio en el panorama de la seguridad blockchain: aunque los ataques siguen siendo una amenaza constante, los puntos más vulnerables se encuentran cada vez más fuera de la capa central de los contratos inteligentes.
Esto no significa que los protocolos descentralizados estén libres de riesgos. Más bien, sugiere que la seguridad se está convirtiendo en un desafío sistémico que abarca los contratos inteligentes, las interfaces de usuario, la gestión de claves privadas, los servicios centralizados, los procedimientos operativos y la supervisión regulatoria.
La seguridad de los contratos inteligentes mejora, pero la superficie de ataque se desplaza
Los contratos inteligentes siguen siendo una de las principales preocupaciones de seguridad en las finanzas descentralizadas. Un error de programación puede permitir que los atacantes vacíen fondos, manipulen la lógica de un protocolo o exploten vulnerabilidades en los mecanismos de gobernanza y de mercado.
Sin embargo, la industria ha logrado avances importantes en varias áreas:
- Prácticas de auditoría más maduras
- Mayor uso de la verificación formal y las pruebas automatizadas
- Programas de recompensas por errores más sólidos
- Adopción más amplia de bibliotecas probadas en batalla
- Procedimientos de despliegue y actualización más cuidadosos
- Mayor escrutinio de la gobernanza y los permisos de los protocolos
La guía de seguridad de Ethereum destaca que los usuarios y desarrolladores deben evaluar los riesgos en toda la pila de la aplicación, en lugar de confiar únicamente en la reputación de una red blockchain.
Según la valoración de Vitalik, muchos de los incidentes más importantes del último año y medio han involucrado cada vez más la interfaz de usuario o la infraestructura centralizada que rodea a las aplicaciones blockchain. Los sitios web de phishing, las interfaces comprometidas, las credenciales filtradas, los controles de acceso defectuosos, los entornos cloud inseguros y los fallos de los proveedores de servicios de custodia pueden convertirse en puntos de entrada para los atacantes.
Esta distinción es importante. Una blockchain puede ejecutar el código exactamente según lo previsto y, aun así, los usuarios pueden quedar expuestos a través de un sitio web malicioso o de un proveedor de servicios comprometido.
La seguridad ya no se limita a los desarrolladores de protocolos
Durante años, los debates sobre la seguridad blockchain se centraron a menudo en la calidad del código de los contratos inteligentes. Este aspecto sigue siendo esencial, pero solo representa una parte del problema.
Un modelo de seguridad completo también debe tener en cuenta:
-
Cómo acceden los usuarios a una aplicación
Un protocolo seguro puede verse comprometido si su sitio web ha sido alterado o si se induce a los usuarios a firmar transacciones maliciosas. -
Cómo se almacenan y utilizan las claves privadas
Si una clave queda expuesta a través de malware, phishing, malas prácticas de copia de seguridad o un dispositivo inseguro, la blockchain subyacente no puede revertir la transacción resultante. -
Cómo se gestionan los componentes centralizados
Los exchanges, custodios, puentes, proveedores de RPC y sistemas de infraestructura institucional suelen administrar permisos sensibles o grandes concentraciones de activos. -
Cómo se revisan las transacciones
Los usuarios pueden aprobar transacciones sin comprender plenamente la dirección del contrato, la autorización de tokens, el límite de gasto o el destino de los fondos. -
Cómo responden las organizaciones ante los incidentes
La monitorización, los controles de retiro, los planes de respuesta a incidentes y una comunicación transparente pueden determinar si un evento de seguridad permanece contenido.
Esta perspectiva más amplia coincide con las recomendaciones del Consejo de Estabilidad Financiera sobre la regulación y supervisión de los criptoactivos, que reclaman una gobernanza, una gestión de riesgos y una rendición de cuentas más sólidas en todo el ecosistema de los activos digitales.
La industria podría estar pasando de priorizar el crecimiento a priorizar la resiliencia
El mercado cripto ha premiado tradicionalmente la velocidad. Las empresas compiten por lanzar nuevos productos, atraer liquidez, expandirse a nuevas jurisdicciones y adoptar tecnologías emergentes.
Pero el crecimiento rápido también puede aumentar la complejidad operativa. Una base de usuarios más amplia, una oferta de productos más extensa y estrategias de trading o de préstamo más agresivas generan oportunidades adicionales para los errores y los ataques. Si la inversión en seguridad no crece al mismo ritmo, las mejoras de eficiencia pueden traducirse simplemente en una mayor exposición al riesgo.
Esta es la principal preocupación señalada por Vitalik: unas mejores herramientas, la inteligencia artificial, equipos de ingeniería más grandes y una infraestructura mejorada pueden aumentar la productividad, pero esos avances no crean automáticamente una industria más segura. Las organizaciones deben destinar deliberadamente esa capacidad adicional a mejorar las pruebas, la monitorización, los controles de acceso y los procedimientos de recuperación.
Un enfoque centrado en la supervivencia podría llevar a las empresas a:
- Reducir la complejidad innecesaria de sus productos
- Limitar los accesos privilegiados y los permisos administrativos
- Separar los sistemas operativos críticos
- Introducir procesos más rigurosos de revisión de transacciones
- Mejorar los controles de tesorería y custodia
- Realizar ejercicios periódicos de respuesta a incidentes
- Retrasar los lanzamientos que no hayan superado unas pruebas de seguridad adecuadas
- Mantener reservas y liquidez suficientes para afrontar acontecimientos inesperados
En este entorno, la capacidad de resistir un incidente de seguridad podría llegar a ser tan importante como la capacidad de generar crecimiento a corto plazo.
Por qué es probable que las instituciones aceleren el desarrollo de infraestructura on-chain
Vitalik también señaló la posibilidad de que los grandes exchanges, custodios e instituciones financieras implementen cada vez más sus operaciones directamente sobre la infraestructura blockchain.
Esta dirección podría ofrecer varias ventajas. Los contratos inteligentes pueden hacer que las reglas de las transacciones sean más transparentes, reducir la dependencia de bases de datos internas opacas y permitir que los activos o procesos se gestionen mediante una lógica on-chain auditable. Cuando se diseñan correctamente, pueden ofrecer a los usuarios una ejecución coherente y una mayor visibilidad sobre el movimiento de los fondos.
Sin embargo, trasladar la actividad a la cadena no elimina los riesgos. Lo que hace es cambiar el tipo de riesgos que deben gestionarse.
Las instituciones aún deben evaluar:
- Los permisos de los contratos inteligentes
- Las claves de actualización y los mecanismos de gobernanza
- Las dependencias de los oráculos
- Los puentes entre cadenas
- La seguridad de las wallets
- Los procedimientos de recuperación de claves
- El cumplimiento normativo y la monitorización de transacciones
- La integridad de las interfaces de usuario
El objetivo no debería ser colocar todos los procesos on-chain simplemente porque sea tecnológicamente posible. En su lugar, las organizaciones deben identificar qué funciones se benefician de una ejecución transparente y verificable, y después establecer las salvaguardas necesarias a su alrededor.
La resistencia cuántica es un ejemplo de planificación de seguridad a largo plazo
Otro aspecto importante del debate sobre la seguridad es la preparación frente a amenazas que quizá no sean urgentes hoy, pero que podrían adquirir relevancia en el futuro.
Los investigadores y desarrolladores de Ethereum han estado explorando la resistencia cuántica como parte de la hoja de ruta a largo plazo de la red. La preocupación es que unos ordenadores cuánticos suficientemente potentes podrían llegar a amenazar los sistemas criptográficos de uso generalizado. Aunque este escenario no representa una amenaza operativa inmediata para la mayoría de los usuarios, la transición de la infraestructura criptográfica requiere tiempo.
Vitalik ha destacado los esfuerzos destinados a desarrollar firmas y tecnologías de wallets resistentes a la computación cuántica. Esto ilustra un principio importante: la preparación en materia de seguridad suele tener que comenzar antes de que una amenaza se generalice. Esperar hasta que un ataque esté ocurriendo activamente podría dejar demasiado poco tiempo a los proveedores de infraestructura, desarrolladores, instituciones y usuarios para migrar de forma segura.
El mismo principio se aplica a riesgos más inmediatos, como el phishing, los contratos que drenan wallets, los ataques internos y los fallos de los servicios centralizados.
La regulación podría poner un mayor énfasis en la responsabilidad operativa
A medida que crece el impacto financiero de los incidentes relacionados con las criptomonedas, es probable que los reguladores presten más atención a la forma en que las empresas previenen y responden a los fallos de seguridad.
Esto podría incluir expectativas en torno a:
- La segregación de los activos de los clientes
- La gobernanza de la ciberseguridad
- Los controles internos
- La divulgación de incidentes importantes
- Los estándares de custodia
- La continuidad del negocio
- El diseño de productos basado en el riesgo
- La responsabilidad por operaciones negligentes
Esto no significa que la regulación pueda eliminar el riesgo técnico. Ningún marco puede prevenir todos los exploits o errores de los usuarios. Sin embargo, unos estándares claros de responsabilidad pueden animar a las empresas a tratar la seguridad como una función empresarial central, en lugar de considerarla una preocupación secundaria de ingeniería.
Para la industria, esto podría marcar la transición desde el enfoque de «avanzar rápido y solucionar los problemas después» hacia un modelo en el que la seguridad, el cumplimiento normativo y la resiliencia formen parte del diseño del producto desde el principio.
Qué deberían hacer los usuarios a medida que evoluciona el panorama de la seguridad
Las personas siguen siendo una parte esencial del modelo de seguridad. Incluso cuando los protocolos, exchanges y proveedores de wallets mejoran sus defensas, los usuarios aún pueden perder sus fondos al firmar transacciones maliciosas o exponer sus frases de recuperación.
Una rutina práctica de seguridad personal debería incluir:
- Mantener las frases de recuperación fuera de línea y en privado
- Verificar los dominios de los sitios web antes de conectar una wallet
- Revisar los detalles de las transacciones antes de firmarlas
- Limitar las autorizaciones y los permisos de los tokens
- Utilizar wallets separadas para distintos niveles de riesgo
- Evitar enlaces desconocidos, airdrops y mensajes no solicitados
- Actualizar el software de la wallet a través de canales confiables
- Probar los procedimientos de recuperación antes de almacenar activos importantes
- Tratar cada transacción como potencialmente irreversible
Una hardware wallet puede añadir otra capa de protección al mantener las claves privadas aisladas de un ordenador o teléfono conectado a Internet y exigir una confirmación física deliberada antes de firmar. Las hardware wallets de OneKey están diseñadas para este modelo de autocustodia y ayudan a que la aprobación de transacciones sea un proceso más visible y controlado, en lugar de una acción invisible que se ejecuta en segundo plano.
Ninguna wallet puede proteger a los usuarios que aprueban una transacción maliciosa o revelan su frase de recuperación. La última capa de seguridad sigue siendo la atención del usuario y unos hábitos operativos disciplinados.
La seguridad se convertirá en una ventaja competitiva
La próxima etapa del desarrollo cripto podría no estar definida únicamente por redes más rápidas, comisiones más bajas o nuevos productos financieros. Es probable que los usuarios y las instituciones presten cada vez más atención a si una plataforma puede proteger los activos, recuperarse de los incidentes, comunicarse con claridad y operar de forma responsable bajo presión.
Por tanto, la advertencia de Vitalik va más allá de una predicción sobre los próximos dos años. Es un recordatorio de que la adopción sostenible exige que la industria convierta el progreso técnico en experiencias de usuario más seguras.
El alcance de lo que puede hacerse de forma segura on-chain está en expansión. El desafío consiste en garantizar que una mayor eficiencia y una infraestructura más sólida se utilicen para reducir el riesgo, en lugar de limitarse a permitir una asunción de riesgos más agresiva.
Para las empresas cripto, la supervivencia podría convertirse en la primera medida del éxito. Para los usuarios, la conciencia sobre la seguridad podría ser la inversión más importante.
