Seguridad en criptomonedas: la propuesta de Vitalik Buterin para reducir riesgos

En medio de una creciente ola de ataques cibernéticos, fallas en contratos inteligentes y desafíos vinculados con la privacidad, Vitalik Buterin publicó una reflexión sobre cómo debería evolucionar la seguridad en el ecosistema cripto.

Su planteo parte de una premisa clara: ningún sistema puede garantizar protección absoluta.

A través de un extenso mensaje en su cuenta de la red social X, Buterin afirmó que el objetivo central de la seguridad consiste en reducir la distancia entre lo que una persona pretende hacer y lo que el sistema finalmente ejecuta. La experiencia de usuario aborda ese problema en términos generales, pero la seguridad se concentra en situaciones de riesgo extremo, donde la intervención de actores maliciosos puede provocar daños significativos.

El cofundador de Ethereum explicó que incluso una acción simple, como enviar 1 ETH a otra persona, implica múltiples supuestos. Entre ellos aparecen cuestiones de identidad, posibles bifurcaciones de la red y conocimientos implícitos que el código no logra capturar por completo.

Cuando el objetivo incluye la protección de la privacidad, la complejidad aumenta. Patrones de metadatos, tiempos de envío de mensajes o señales de comportamiento pueden revelar datos sensibles. En ese contexto, distinguir entre pérdidas menores y consecuencias graves resulta difícil.

Buterin compara este desafío con los primeros debates sobre seguridad en inteligencia artificial, donde definir metas con precisión representó un problema persistente. En el ámbito cripto, la traducción de la intención humana a instrucciones informáticas enfrenta obstáculos similares.

Para compensar esas limitaciones, Buterin sugiere un enfoque basado en redundancia. La intención del usuario debería expresarse mediante varios métodos al mismo tiempo. El sistema solo ejecutaría acciones cuando todas las señales coincidan.

Este principio puede aplicarse en distintos niveles del entorno tecnológico: billeteras de ethereum, sistemas operativos, herramientas de verificación formal y dispositivos de seguridad. Un ejemplo aparece en los sistemas de tipos de programación, que obligan a definir tanto la lógica del software como la estructura de los datos; si surge una incompatibilidad, el programa no se compila.

A esto se suman verificaciones matemáticas que comprueban el comportamiento del código, simulaciones de transacciones que muestran el resultado antes de la confirmación y mecanismos que exigen coincidencia entre la acción prevista y el resultado esperado. También figuran las billeteras multifirma y los sistemas de recuperación social, que reparten el control entre varias claves para evitar fallas críticas.

Buterin también considera que los modelos de lenguaje pueden aportar una perspectiva adicional. En su descripción, estas herramientas funcionan como una especie de simulación de la intención humana. Un modelo general reproduce cierto sentido común, mientras que versiones ajustadas a cada usuario pueden detectar hábitos o comportamientos atípicos.

Sin embargo, el propio Buterin advierte sobre sus límites: “Los LLM no deberían bajo ninguna circunstancia utilizarse como el único determinante de la intención. Pero sí constituyen un ‘ángulo’ desde el cual se puede aproximar la intención de un usuario”.

La integración de estos modelos con sistemas tradicionales de redundancia podría mejorar la detección de inconsistencias sin crear nuevos puntos únicos de falla.

Otro punto clave del planteo apunta a evitar que la protección complique el uso cotidiano de las plataformas. Las acciones de bajo riesgo deberían resultar simples o incluso automáticas. En cambio, operaciones sensibles, como transferencias a direcciones desconocidas o montos fuera de lo habitual, necesitarían verificaciones adicionales.

La propuesta busca un equilibrio entre protección y facilidad de uso. En ese marco, Buterin describe un camino para reducir riesgos en el ecosistema cripto. 

La seguridad absoluta queda fuera de alcance, pero un sistema con varias capas y enfoque centrado en las personas puede fortalecer la confianza en las redes descentralizadas.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.