La revolucionaria tecnología blockchain goza de una
gran reputación por sus características de seguridad. Sin embargo, en el último
tiempo se han registrado fallos de seguridad en criptomonedas y contratos
inteligentes que usan esta tecnología
La cadena de bloques es también un concepto que
plantea una enorme revolución no solo en la economía, sino en todo tipo de
ámbitos. El Blockchain es una base de datos compartida que funciona como un
libro para el registro de operaciones de compra y venta o cualquier otra
transacción. Es la base tecnológica del funcionamiento del bitcoin, por ejemplo.
Desde hace ya un tiempo que se escucha hablar de la
blockchain como una tecnología prácticamente invulnerable, que se está
implementando en industrias como el sistema financiero y la salud por sus
ventajas de seguridad. Sin embargo, un artículo publicado por la revista del
MIT Technology Review asegura que esto quizás no sea tan así y que, “así como
la blockchain cuenta con funcionalidades de seguridad únicas, también presenta
vulnerabilidades únicas”.
Sumado al surgimiento de nuevas criptomonedas, el
interés de otras industrias por la adopción del uso de blockchain hizo que esta
tecnología se volviera más compleja, aumentando el margen de error por la
exigencia de un desarrollo más complicado.
Un ejemplo de este fenómeno es el caso de Zcash,
una criptomoneda que utiliza un proceso matemático complejo para permitir a los
usuarios realizar transacciones en privado. Públicamente revelaron que tuvieron
que reparar una falla criptográfica en el protocolo que, de haber sido
explotada por un atacante, podría haber autorizado la creación ilimitadas de
Zcash falsas.
Los especialistas de ESET opinaron en Tendencias
2019 que los ataques dirigidos al robo de criptomonedas darán que
hablar este año. En 2018 se registraron varios casos de ataques de distinta
naturaleza que utilizaron malware con el fin de obtener criptomonedas mediante
la minería ilegal. Un ejemplo grave de esto, fue lo ocurrido los primeros días
de enero de 2019, un ataque del 51% dirigido a Ethereum Classic en el que los
cibercriminales lograron robar un millón de dólares.
¿Qué es el
ataque del 51%?
Se trata de una amenaza a la que cualquier
criptomoneda es susceptible de ser víctima, debido a que la mayoría están
basadas en cadenas de bloques que utilizan protocolos proof of work para
verificar las transacciones. Un protocolo de blockchain es un conjunto de
reglas que determinan cómo las computadoras conectadas a una red deberán
verificar nuevas transacciones y añadirlas a la base de datos.
En el proceso de verificación, o como es conocido minería,
los distintos nodos de una red consumen grandes cantidades de poder de
procesamiento para demostrarse que son lo suficientemente confiables para
añadir información sobre una nueva transacción a la base de datos. En este
sentido, un minero que de alguna manera obtiene control de una mayoría del
poder de minería de una red puede engañar a otros usuarios enviándoles pagos y
luego crear una versión alternativa de la blockchain, denominada fork, en la
cual el pago nunca ocurrió. Por lo tanto, un atacante que controle el mayor
porcentaje del poder de procesamiento puede hacer que el fork sea la versión de
más autoridad de la cadena y proceder a gastar la misma criptomoneda nuevamente.
Llevar adelante un ataque del 51% contra las
criptomonedas más populares puede resultar demasiado costoso por el poder de
cómputo que requiere y el costo de conseguirlo, lo que llevó a que en 2018 los
cibercriminales realizaran ataques de este tipo dirigidos hacia criptomonedas
de menor renombre y que exigen menor poder de cómputo; logrando robar hasta 120
millones de dólares en total. Sin embargo, recientemente se supo del primer
ataque del 51% que afectó a una de las principales 20 criptomonedas, el ataque
a Ethereum Classic. Y de acuerdo a predicciones, este tipo de ataque se
incrementará en frecuencia y severidad.
Una reciente investigación elaborada por Binance
afirma que la última actualización hardfork, que introdujo monero en su red, a
principios de marzo de 2019, incluye un algoritmo contra los mineros ASIC, ya
que, según informes, la red de monero estaba siendo dominada por estos mineros
(contribuyeron en el 85% del hashrate acumulado de la red), lo cual aumenta el
riesgo de ataques del 51% como consecuencia de la posibilidad de centralizar la
red.
Este cambio reciente provocó una disminución de la
dificultad del minado de la red del 70% como consecuencia de la exclusión de
los mineros ASIC. Sin embargo, esto también aumentó el riesgo de un ataque del
51% a la criptomoneda.
En conclusión, la tecnología blockchain continúa siendo una gran herramienta para garantizar la seguridad, aunque se han identificado casos que la han convertido en vulnerable. Esto no quiere decir que dejó de ser segura, sino que con el paso del tiempo y el desarrollo natural del ecosistema tecnológico (incluyendo aquí la evolución del cibercrimen) surgen desafíos que ponen a prueba cualquier tipo de tecnología, como es la cadena de bloques. En este sentido, no se debe perder de vista que las etiquetas que se instalan alrededor de producto, como es: “blockchain es una tecnología imposible de vulnerar”, son ciertas hasta que se demuestre lo contrario, ya que después de todo, tal como afirma una regla en el mundo de la seguridad: toda tecnología es vulnerable.
FUENTE WEB: https://www.welivesecurity.com/la-es/2019/04/02/blockchain-problemas-seguridad-alrededor-tecnologia/
