Charles Guillemet, el CTO de Ledger, compartió sus puntos de vista expertos durante una entrevista en BTC Prague sobre el panorama de la seguridad en constante evolución en el mundo de la cadena de bloques y las criptomonedas. Guillemet, cuya experiencia en criptografía y seguridad de hardware define su enfoque en Ledger, destacó las diferencias entre la seguridad de los métodos bancarios tradicionales y la de las tecnologías de cadena de bloques.
En el mundo de las finanzas tradicionales, los bancos y los estados son los custodios de las claves de seguridad; en marcado contraste, la tecnología de cadena de bloques capacita a los individuos para gestionar las suyas propias. Este cambio conlleva su propio conjunto de desafíos a medida que se vuelve imperativo que los usuarios protejan sus activos digitales contra accesos no autorizados y posibles pérdidas. Guillemet subrayó la necesidad de dispositivos especializados que protejan tanto contra amenazas de software como físicas.
La naturaleza inmutable de la cadena de bloques intensifica estas preocupaciones de seguridad, con Ledger siendo responsable de salvaguardar aproximadamente el 20 por ciento de la capitalización total del mercado, aproximadamente $500 mil millones. Guillemet expresó confianza en sus metodologías que han demostrado ser efectivas, lo que le permite descansar tranquilo a pesar de la enormidad en juego.
En cuanto a las brechas de seguridad, Guillemet recordó el encuentro de Ledger con un ataque a la cadena de suministro a través de la explotación de ConnectKit. Explicó cómo una cuenta de desarrollador comprometida condujo a la inyección de código malicioso, y elogió la rápida respuesta de Ledger que neutralizó la amenaza en un plazo de cinco horas. A pesar de la brecha, el diseño de seguridad de los dispositivos de Ledger, que requiere la firma manual de transacciones por parte de los usuarios, ayudó a limitar el daño.
También se abordó el tema más amplio de la seguridad de la cadena de suministro de software, con Guillemet señalando los desafíos para frustrar por completo tales ataques sofisticados, haciendo referencia a un incidente que afectó la distribución de UNIX de LG. Sugirió que los monederos de hardware son más seguros ya que tienen menos vulnerabilidades y están sujetos a exhaustivas auditorías.
Guillemet también mencionó el aspecto humano en la seguridad, señalando cómo los atacantes cambian de estrategias desde el phishing más simple a tácticas más intrincadas a medida que los usuarios se vuelven más conscientes de la seguridad. Advirtió que los atacantes persuaden ahora a los usuarios para firmar transacciones complejas que vacían sus monederos y predijo riesgos futuros, especialmente para los monederos de software en teléfonos propensos a vulnerabilidades de día cero.
Dada la susceptibilidad de los dispositivos móviles y de escritorio, Guillemet recomendó no almacenar datos críticos como frases semilla o archivos de monedero en estos dispositivos. Subrayó el desafío perenne de conciliar seguridad con la facilidad de uso en los monederos de criptomonedas. Reconociendo el debate sobre la función de Recuperación de Ledger, diseñada para ayudar a los novatos a gestionar frases de recuperación, Guillemet afirmó su carácter opcional, reafirmando el compromiso de Ledger de ofrecer opciones seguras pero flexibles para acomodar una base de usuarios diversa sin sacrificar nunca la seguridad.
La seguridad de la cadena de bloques y la gestión de claves criptográficas están a la vanguardia de la protección de activos digitales. Con el cambio de las finanzas tradicionales a sistemas descentralizados de cadena de bloques, los individuos son ahora responsables de su propia seguridad. El tema destaca la importancia de las claves controladas por el usuario y los desafíos que conlleva.
Principales Desafíos o Controversias Asociados con Claves Autogestionadas:
– Responsabilidad del Usuario: El individuo es responsable de asegurar sus claves privadas, lo que requiere un profundo entendimiento de las mejores prácticas de seguridad.
– Usabilidad vs. Seguridad: Crear sistemas seguros que sigan siendo fáciles de usar es un desafío significativo; sistemas demasiado complejos pueden llevar a errores de los usuarios.
– Phishing e Ingeniería Social: Los usuarios con control sobre sus claves son objeto de ataques sofisticados que intentan engañarlos para revelar información sensible.
– Opciones de Recuperación: Soluciones como la función Recuperar de Ledger pueden generar debate al buscar equilibrar la seguridad con la facilidad de recuperación para usuarios menos experimentados.
Ventajas de las Claves Autogestionadas:
– Control Total: Los usuarios tienen control absoluto sobre sus activos, sin depender de intermediarios de terceros.
– Riesgo de Contraparte Reducido: Sin una autoridad central, no hay un único punto de fallo que pueda comprometer los activos del usuario.
– Privacidad: Las claves autogestionadas pueden ofrecer una mayor privacidad, ya que las transacciones no necesariamente tienen que pasar por instituciones financieras reguladas.
Desventajas de las Claves Autogestionadas:
– Requisitos de Seguridad Complejos: Los usuarios deben asegurar la creación, almacenamiento y copia de seguridad seguros de sus claves privadas.
– Pérdida Irreversible: Si las claves se pierden o son robadas, puede ser imposible recuperar los activos asociados.
– Se Requiere Expertise Técnica: La pronunciada curva de aprendizaje para manejar de forma segura las claves privadas puede ser una barrera de entrada para nuevos usuarios.
Dado que la seguridad de los activos basados en cadenas de bloques es fundamental, tanto individuos como empresas deben estar atentos a posibles vulnerabilidades y vectores de ataque. Las iniciativas educativas y el desarrollo de soluciones de seguridad fáciles de usar serán clave para garantizar que la amplia adopción de la cadena de bloques no llegue a costa de la seguridad comprometida.
Para aquellos que deseen obtener más información sobre la protección de activos digitales o sobre el enfoque de seguridad de Ledger, visitar su sitio web oficial podría proporcionar ideas adicionales: Ledger.
The source of the article is from the blog bitperfect.pe