La Seguridad en la Industria de las Criptomonedas
El CEO de Ledger, Pascal Gauthier, ha argumentado que la industria de las criptomonedas debería dejar de tratar la seguridad como un problema que se puede resolver simplemente imponiendo más responsabilidades a los usuarios. Ha afirmado que «la seguridad total» en realidad no existe. Gauthier sostiene que los fabricantes de billeteras de hardware deben diseñar sistemas que se mantengan seguros incluso cuando los usuarios cometen errores.
El Debacle de Coldcard
Recientemente, el ecosistema de billeteras de hardware fue duramente golpeado por el debacle de Coldcard. El 30 de julio, Coinkite advirtió que las billeteras de Bitcoin generadas por dispositivos Coldcard afectados podrían ser vulnerables debido a un problema de entropía en el proceso de generación de semillas. Las pérdidas ya habían superado los 1,000 BTC para el 31 de julio, y se advirtió que las semillas afectadas debían ser tratadas como comprometidas. Galaxy Research informó el 4 de agosto que había identificado 1,596 BTC robados de 7,300 direcciones.
La Necesidad de un Diseño Seguro
Para Gauthier, la disciplina no es suficiente en tales casos, dado que no puede reemplazar un diseño defectuoso. Poco después del desastre de Coldcard, otro fabricante de billeteras de hardware apareció en los titulares por razones similares. El 13 de agosto, como informó U.Today, Trezor reveló una violación en su proveedor de cumplimiento de terceros que expuso datos pertenecientes a 13,689 clientes en siete países.
La Autocustodia y la Confianza del Usuario
El CEO de Ledger afirma que la autocustodia seguirá siendo limitada si se espera que los usuarios comunes comprendan cada modo de fallo técnico. También enfatizó que los usuarios no deberían confiar ciegamente en los fabricantes cuando afirman que sus productos son seguros.
«Y el diseño de nadie debería ser tomado por su palabra, el nuestro incluido»
, escribió. Por lo tanto, la seguridad debe verse como un proceso continuo de prueba y mejora.
