Seguridad del Metaverso – Parte 2

Tiempo de lectura: 7 minutos

Con el mundo tomando un cambio tecnológico, Metaverse es la puerta de entrada para virtualizar reuniones y socializar con una experiencia 3D inmersiva. 

Curiosamente, uno de los estudios revela que para 2026, visitar Metaverse para trabajar, comprar, jugar, aprender, etc., será parte de la vida diaria para experimentar la sofisticación y las comodidades que ofrece la virtualidad. 

Los peces gordos como Coca-Cola y Nike ya tienen sus marcas en Metaverse para que su presencia de marca se sienta en todas partes. 

Aunque la importancia de Metaverse genera mayores beneficios para los usuarios, las brechas de seguridad representan un obstáculo mayor que impide la entrada de millones. 

Una amplia clasificación de los diversos problemas de seguridad y las medidas para resolverlos será el tema de conversación del blog. 

Problemas de amenazas con autenticación y control de acceso

La creación de identidades digitales en Metaverse permite a los usuarios reinventar sus identidades como avatares para representarse a sí mismos en el espacio virtual. 

La libertad de diseñar sus avatares para adaptarse a diferentes ambientes como juegos, compras, etc. no deja de asombrar a los entusiastas usuarios. 

Sin embargo, reflejar las personalidades de los usuarios como avatares en Metaverse enfrenta una serie de desafíos, como la suplantación o el robo de identidades. Averigüemos las amenazas y cómo resolverlas.

El robo de identidad: Robar la identidad del usuario le permite al atacante conocer la vida digital del avatar, como los activos digitales vinculados, la vida social, las claves secretas de las billeteras, etc. El atacante utiliza la información robada para cometer delitos y fraudes despiadados.

Interpretación: Cualquier atacante puede hacerse pasar por una entidad autorizada para hacerse con el servicio en el Metaverso. Por ejemplo, la información biológica y de comportamiento recopilada se roba explotando el casco de Oculus que usan los usuarios para hacer réplicas digitales.

Problemas de autenticación: La verificación del avatar en Metaverse se realiza mediante el reconocimiento de rasgos faciales, voz, etc. Esto da lugar a bots de IA que imitan la apariencia, la voz y los comportamientos que ocultan la identidad original del avatar.

Uso no autorizado de datos de usuario/avatar: Es importante tener la facilidad para garantizar una transferencia de activos multiplataforma rápida, eficiente y confiable entre diferentes intercambios de activos o cadenas de bloques. Esto eleva las preocupaciones sobre los problemas de interoperabilidad. 

Además, la transferencia de datos en tiempo real al Metaverso es propensa a ataques si personas no autorizadas obtienen acceso a ellos.

Recomendaciones de seguridad eficaces para la autenticación y el control de acceso

Los sistemas centralizados o las organizaciones semicentralizadas que controlan el flujo de datos en Metaverse pueden generar riesgos de SPoF o aliviar los problemas de autenticación en las operaciones entre dominios. Un modelo de identidad autónomo controlado por usuarios individuales puede superar los desafíos potenciales.

El modelo de Auto-soberanía debe ser capaz de poseer,

• Escalabilidad a usuarios masivos

• Resiliencia al daño del nodo

• Interoperabilidad entre varios sub-metaverso

1. Se debe tener cuidado al administrar cascos portátiles como Oculus, HoloLen, etc., para establecer una comunicación segura para la entrega de datos sensoriales.
2. Los dispositivos portátiles deben diseñarse con características seguras, como el cambio de contraseña y las funciones de revocación de tarjetas inteligentes para la autenticación de identidad.
3. El contenido creado por el usuario en Metaverse se puede crear bajo esquemas eficientes de control de acceso y auditoría de uso de UGC.

Problemas de amenazas con la gestión de datos

Manipulación de datos: A lo largo del ciclo de los servicios de datos del metaverso, los datos sin procesar son susceptibles de falsificar, reemplazar o eliminar información clave. Esto interrumpe las actividades normales de los usuarios y avatares.

Inyección de datos falsos: Los modelos basados ​​en IA mejoran la inmersión del usuario; inyectar datos falsos e instrucciones incorrectas podría conducir a modelos de IA sesgados. Esto podría tener impactos graves, como causar dolor corporal al usuario mientras usa cascos.

Problemas de propiedad del contenido creado por el usuario: Para ahorrar costos, algunos avatares pueden producir contenidos de baja calidad que socavan la experiencia del usuario al brindar una recomendación de contenido inexacta. Esto conduce a una experiencia pobre y poco realista en Metaverse para los usuarios.

Recomendaciones de seguridad efectivas para la gestión de datos

1. La implementación de técnicas como el aprendizaje de adversario virtual, el aprendizaje de refuerzo de adversario y el aprendizaje de transferencia de adversario ayudan a la IA a resistir las amenazas de adversario en Metaverse.
2. Uso de tecnología de cadena de bloques autorizada para permitir transacciones de servicios de gemelos digitales confiables entre proveedores de servicios virtuales y solicitantes de servicios.
3. La procedencia de los datos puede ayudar a rastrear los archivos de contenido generado por el usuario para evaluar la calidad/fuente de los datos y realizar seguimientos de auditoría a los sujetos orientados a los datos.

Problemas de amenazas relacionados con las redes

A medida que el metaverso evoluciona de Internet tradicional a la incorporación de tecnología de comunicación inalámbrica, se generan las siguientes amenazas.

SPoF: La construcción del metaverso en los sistemas basados ​​en la nube amenaza con dañar el servidor raíz físico o con ataques DDoS. También cuestiona la transparencia y la transferencia sin confianza de los activos digitales. 

DDoS: El metaverso consta de diminutos dispositivos portátiles aprovechados por los atacantes que comprometen los dispositivos finales del metaverso. Los ataques se llevan a cabo abrumando el servidor centralizado con un gran tráfico, lo que provoca escenarios de DDoS como interrupción de la red e indisponibilidad del servicio.

Ataque de sibila: Al manipular las identidades robadas, el pirata informático obtiene una mayor influencia en los servicios del metaverso, como el consenso de la cadena de bloques, el servicio de gobierno basado en la votación, etc., y compromete la eficacia del sistema. Esto también significa bloquear los nodos efectivos de la red blockchain en el metaverso de tomar la decisión correcta para la plataforma.

Recomendaciones de seguridad efectivas para problemas relacionados con la red

1. Tomar defensas reactivas para atrapar ataques oportunos de amenazas nuevas y desconocidas en el metaverso. Esto se puede lograr auditando el código por parte de los expertos.
2. La introducción de algoritmos para resolver los acertijos del juego ofrece soluciones para defenderse de ataques distribuidos a gran escala.

Problemas de amenazas a la economía del metaverso

Comercio de objetos virtuales: Existen riesgos de fraude inherentes en el mercado metaverso abierto durante el comercio de objetos virtuales, como la venta de duplicados digitales para obtener ganancias. Los atacantes también aprovechan las fallas de reingreso de los contratos inteligentes para cometer fraude en el espacio del metaverso.

Propiedad de activos digitales: El sistema de metaverso distribuido aumenta la posibilidad de discrepancias en los precios, el comercio confiable y la trazabilidad de la propiedad debido a la ausencia de organismos reguladores. 

Los NFT que están diseñados con características indivisibles y a prueba de manipulaciones enfrentan amenazas en forma de ransomware, estafas y ataques de phishing. Los atacantes pueden acuñar los mismos NFT varias veces o cobrar después de inflar los valores de NFTs para obtener enormes beneficios. 

Economía justa para los creadores digitales: Romper la cadena de oferta y demanda en el mercado digital al reclamar en exceso la oferta para manipular y ganar el mercado de subastas, obtener acceso injusto a los servicios del metaverso al enviar actualizaciones locales sin sentido compromete la sostenibilidad de la economía del creador.

Recomendaciones de seguridad eficaces para la equidad económica

La economía del Creador es el componente más vital que es la fuente de creaciones en el metaverso. Por lo tanto, es necesario que se construyan sobre marcos descentralizados para prevenir riesgos centralizados. 
Mientras se construye sobre un red descentralizada, estas medidas deben llevarse a cabo para mantener la sostenibilidad y asegurar la creatividad abierta en el metaverso.

1. Auditoría de contratos inteligentes: los códigos de contratos inteligentes desempeñan un papel crucial en el funcionamiento descentralizado del proceso de subasta, la transferencia de propiedad de activos y muchas otras actividades. Estos códigos deben ser auditados por empresas de renombre como QuillAudits para evaluar el impacto de las amenazas potenciales en los contratos. Esto reduce en gran medida las posibilidades de explotar el espacio para robar millones. 
2. Los contratos inteligentes y NFT deben codificarse y revisarse con la máxima diligencia en cuanto a privacidad, manipulación de precios, facilidad de uso y seguridad.
3. Diseñar mecanismos de incentivos adecuados para el activo que está circulando en el espacio para beneficiar a la economía creadora.

Amenazas relacionadas con la gobernanza del metaverso

Las siguientes amenazas pueden deteriorar la eficiencia y la seguridad del metaverso debido a la falta de normas y reglamentos.

Delitos virtuales: Los delitos virtuales incluyen el acecho, el espionaje de un avatar, el uso de lenguaje abusivo por parte del avatar, el acoso virtual, etc. Todo esto surge de la falta de regulaciones en el espacio del metaverso.

Reguladores que se portan mal: Las autoridades reguladoras que se supone deben mantener la disciplina en el metaverso pueden comportarse mal. Las regulaciones automáticas, como las que aplican los contratos inteligentes sin depender de organismos intermediarios confiables, ofrecen una solución prometedora. 

Forense digital: La interoperabilidad de los mundos real y virtual con diversos patrones de comportamiento y sin límites claros confunde entre lo verdadero y lo falso. El uso de este mal actor puede producir información falsa, rostros falsos y videos a través de algoritmos de IA. 

Recomendaciones de seguridad efectivas para la gobernanza del metaverso

1. Integración de la gobernanza digital: La gobernanza del metaverso público puede lograrse mediante el dictado autónomo de normas legales logradas a través de contratos inteligentes que pueden ser transparentes e impulsados ​​por la comunidad. 
   Blockchain se puede utilizar para posibles soluciones de gobernanza descentralizada que emplean directamente contratos inteligentes y transfieren derechos administrativos directamente a los usuarios. Esto promueve un entorno abierto para satisfacer las diversas necesidades de los usuarios. 

2. Gobernanza de la IA: El enfoque de IA puede detectar entidades que se comportan mal y cuentas Sybil anormales en el metaverso. Sin embargo, la efectividad de la IA en la precisión de detección puede ser sesgada e injusta. 

Nota final,

Deshacerse de las amenazas de seguridad subyacentes y fortalecer las fallas podría impulsar el surgimiento de un futuro mundo de metaverso libre de confianza como nunca antes. 

Preguntas Frecuentes

¿Por qué es importante la interoperabilidad en el metaverso?

La interoperabilidad es la capacidad de los usuarios para conectarse e interactuar con diferentes mundos virtuales. La interoperabilidad del metaverso es crucial para vincular a un mayor número de personas, lo que conduce a un aumento masivo de oportunidades gratificantes. 

¿Por qué se debe descentralizar el metaverso?

La descentralización da más poder a los usuarios para tomar el control de su experiencia virtual. Permite a los usuarios tener seguridad, menor manipulación de datos y mayor privacidad.

¿Cómo se usan los contratos inteligentes en el metaverso?

Los contratos inteligentes en el metaverso aseguran que las acciones se lleven a cabo de acuerdo con las reglas predeterminadas de manera segura sin inspección por parte de ninguna autoridad. Dicho brevemente, los contratos inteligentes automatizan la ejecución de actividades en el metaverso.

¿Por qué son importantes las auditorías de contratos inteligentes?

Las fallas de codificación de contratos inteligentes provocan serios problemas de seguridad que conducen a la pérdida de criptoactivos almacenados. Por lo tanto, la auditoría ayuda a detectar las vulnerabilidades de los contratos inteligentes y actúa como un escudo para evitar ataques. 

25 Vistas