Fuera de la cadena: Puente a ninguna parte

Un gran truco nos muestra hasta dónde tiene que llegar la criptografía, y que el primer paso podría ser al revés.

El martes, el puente Nomad fue pirateado por US $ 190 millones, lo que lo convierte en el cuarto hack más grande en la historia de las criptomonedas.

En este caso, un simple error de código permitió a los atacantes volver a ejecutar cualquier transacción con su propia dirección y completarla. Inicie un caos absoluto cuando los usuarios cotidianos comenzaron a desviar los fondos de Nomad como si fueran la élite de piratería de Corea del Norte. (Algunos lo han hecho desde entonces vergonzosamente devolvieron su botín, habiéndose dado cuenta de que retiraron el dinero a sus cuentas .eth muy rastreables).

En este punto, se vuelve cada vez más claro que los puentes criptográficos, protocolos que permiten a los usuarios realizar transacciones entre cadenas de Capa 1 como Ethereum y Solana, apestan. ¿Cuánto chupan? Bueno, en lo que va del año más de US $ 2 billones se ha drenado de los puentes de cadena cruzada en 13 hacks. Sabemos que las criptomonedas son riesgosas, pero mantener el dinero en un puente en este momento es como untarse de entrañas de pescado y darse un chapuzón en el recinto de los tiburones.

La tecnología simplemente no está lista. Pero existe la posibilidad de que nunca lo sea y, en este momento, es mejor que las criptomonedas en su conjunto vuelvan a los bloques de construcción.

Al principio

'Mantenerlo simple' es la regla cardinal de la programación. Cuanto más complicado es el código, mayor es la posibilidad de que algo se rompa o interactúe de forma inesperada y cree una vulnerabilidad.

Bitcoin v0.1.0 estableció la primera cadena de bloques en enero de 2009. Con 3000 líneas, es un milagro de simplicidad. Si bien el código ha crecido en sofisticación desde entonces, la parte fundamental del mismo, la propia cadena de bloques, se ha estado ejecutando sin interrupciones desde entonces.

Parte del atractivo de Bitcoin es el hecho de que sigue siendo estructuralmente sencillo. Las cosas que contienen Bitcoin han sido pirateadas. Bitcoin nunca ha sido pirateado. La resistencia a la manipulación se ha integrado en su ADN.

Pero con cada capa que agregamos al trabajo básico de una cadena de bloques (registrar transacciones en un libro mayor inalterable), introducimos complejidad y aumentamos la superficie de ataque. En cierto punto, estás poniendo mucha fe en que los desarrolladores hagan su diligencia debida en una tecnología novedosa que hace cosas sin precedentes.

Cerrando la brecha

La operatividad entre cadenas se ha convertido en una especie de credo. Se supone ampliamente que el futuro de las criptomonedas será uno en el que todas las diferentes capas 1 (Ethereum, Solana, Avalanche, Cosmos, Algorand, Tezos, etc.) puedan enviar valor de un lado a otro con solo presionar un botón. De ahí la necesidad de puentes.

Pero cuando se trata de seguridad, los puentes son particularmente vulnerables porque ejecutan cadenas de bloques que se vinculan a otras cadenas de bloques mediante contratos inteligentes. Para empeorar el problema, a menudo se ejecutan a través de aplicaciones o extensiones de navegador que introducen una capa adicional y mucho más vulnerable en la pila.

En enero, Vitalik Buterin, el creador de Ethereum, escribió sobre su expectativa de que los problemas de seguridad que aquejaban a los puentes fueran, esencialmente, Sin solución. Si bien su atención se centró en la casi certeza de los ataques del 51%, y el hecho de que aún no hayan ocurrido debería ser aterrador, el punto sigue siendo que cuanto más abstraes las cosas, más inestables se vuelven. Y esa es una lección que nos está costando miles de millones aprender.

Blockchains no puentes

En 2015, un estribillo común era 'blockchain not Bitcoin'. Era una forma de tratar de separar las nuevas y emocionantes oportunidades de la tecnología blockchain de Bitcoin, cuyo principal caso de uso en esa etapa parecía ser la compra de drogas en línea.

Un mantra actualizado para 2022 puede ser 'cadenas de bloques, no puentes'. Gran parte de lo que se ha convertido la criptografía en los últimos años implica capas de programación y abstracción financiera que se acumulan en lo que, en su base, sigue siendo una tecnología simple y poderosa.

Sin embargo, el problema va más allá del código. Es un síntoma de la tendencia de las criptomonedas hacia lo complejo y lo incomprensible, una tendencia que comenzó en el verano de DeFi y no se ha detenido desde entonces. El propósito se ha vuelto cada vez más ocluido por mecanismos financieros alucinantes, cronogramas de adjudicación y estructuras de incentivos de múltiples niveles.

As esta publicación argumenta, ¿qué pasó con hacer un producto que la gente realmente quiera usar? ¿Dónde encaja el mercado? ¿La experiencia de usuario perfecta? ¿La aplicación asesina? O como Sam Bankman-Fried de FTX pone, las cadenas de bloques que tienen un “impacto positivo real en el mundo”?

Claro, tal vez todavía estamos temprano. Pero si ese es el caso, es posible que debamos prestar más atención para obtener los conceptos básicos correctos.

Luke de CoinJar

Los servicios de cambio de moneda digital de CoinJar son operados en Australia por CoinJar Australia Pty Ltd ACN 648 570 807, un proveedor de cambio de moneda digital registrado con AUSTRAC; y en el Reino Unido por CoinJar UK Limited (número de empresa 8905988), registrada por la Autoridad de Conducta Financiera como Proveedor de Intercambio de Criptoactivos y Proveedor de Cartera Custodia en el Reino Unido bajo la Ley de Lavado de Dinero, Financiamiento del Terrorismo y Transferencia de Fondos (Información sobre el Pagador ) Reglamentos de 2017, modificados (N.º de referencia de la empresa 928767). Como todas las inversiones, los criptoactivos conllevan riesgos. Debido a la volatilidad potencial de los mercados de criptoactivos, el valor de sus inversiones puede caer significativamente y provocar una pérdida total. Los criptoactivos son complejos y no están regulados en el Reino Unido, y no puede acceder al Plan de Compensación de Servicios Financieros del Reino Unido ni al Servicio del Defensor del Pueblo Financiero del Reino Unido. Utilizamos proveedores de servicios bancarios, de custodia y de pago de terceros, y la falla de cualquiera de estos proveedores también podría ocasionar la pérdida de sus activos. Le recomendamos obtener asesoramiento financiero antes de tomar la decisión de usar su tarjeta de crédito para comprar criptoactivos o invertir en criptoactivos. El impuesto a las ganancias de capital puede pagarse sobre las ganancias.