¿Fue diseñada la autocustodia de criptomonedas para principiantes?
November 19, 2018 | Source: Cointelegraph Brasil
“No esperamos que todos los conductores sean mecánicos, y tampoco deberíamos esperar que aquellos que quieren poseer sus activos se conviertan en expertos en seguridad”, dijo a Cointelegraph Rahul Rumalla, CEO de Safe Labs.
Hacer que el autocontrol sea más fácil de utilizar puede ser fundamental para la adopción más amplia del Bitcoin, ya que la capacidad de “ser uno mismo su propio banco” continúa siendo una de sus características definitorias.
Incidentes recientes relacionados con Ledger y Coldcard han expuesto las vulnerabilidades de las carteras de hardware, ampliamente recomendadas como una de las formas más seguras de guardar criptomonedas, ya que mantienen las claves privadas fuera de línea.
Los implantes en algunos dispositivos de Ledger robaron las frases de recuperación, mientras que un bug en el firmware de Coldcard permitió a los invasores recrear las claves privadas y robar fondos.
Los primeros avisos sobre estos problemas exigían más medidas de precaución, según Karpelès.
Michael Tanguma, CEO de la empresa de custodia de Bitcoin Onramp, comparó la custodia de Bitcoin con los ordenadores personales de la década de 1970, cuando los usuarios necesitaban habilidades técnicas para instalarlos y utilizarlos.
“El autocontrol nunca se diseñó pensando en los principiantes”, dijo a Cointelegraph. Proyectos más sencillos ayudaron a que los ordenadores llegaran a un público más amplio, y ahora la custodia de Bitcoin enfrenta un desafío similar.
Trezor Model One, la primera cartera de hardware del mundo, fue lanzada en 2014.Fuente: Rumalla, de Trezor, discrepó, afirmando que la autogestión de activos “siempre ha estado destinada a todos” y que “poder poseer y controlar tus activos es el objetivo central de las criptomonedas”. Añadió que la autogestión “no significa hacer todo solo”. El sistema multisig mejora la seguridad, pero conlleva ciertos costos. Las carteras de múltiples firmas (multisig) requieren varias claves para autorizar transacciones, pero su manejo puede ser difícil para los principiantes. “Las implementaciones tradicionales de multisig pueden introducir complejidades adicionales, como la coordinación entre los firmantes, la creación de copias de seguridad de las claves, los procedimientos de recuperación y las aprobaciones de transacciones”, dijo Justin Hutzler, director de tecnología de Synergy Network. La utilización de una sola firma (single signature) no garantiza total seguridad contra ataques. Rumalla también señaló que varios firmantes podrían autorizar una transacción maliciosa si todos fueran engañados por la misma interfaz comprometida. Los usuarios de criptomonedas pueden confiar en la cadena de suministro que respalda las carteras de hardware, pero esto no elimina todos los riesgos. Las carteras sin necesidad de introducir una “frase de recuperación” (seed phrase) eliminan un riesgo, pero pueden presentar otros problemas. Tangem afirma que su diseño simplifica la autogestión, al eliminar la necesidad de gestionar dichas frases de recuperación.En lugar de ello, los usuarios deben proteger los dispositivos físicos que les proporcionan acceso a sus fondos. Se genera una clave privada en una tarjeta, y las copias de respaldo se almacenan en hasta dos dispositivos adicionales. Tangem confirmó a Cointelegraph que perder todos los dispositivos bloquearía permanentemente el acceso de los usuarios a sus fondos. La empresa dijo no haber recibido informes de usuarios que hubieran perdido todas sus tarjetas. Mantener las tarjetas seguras no protege a los usuarios contra la aprobación de transacciones maliciosas. Zach Herbert, CEO de la empresa rival Foundation, fabricante de carteras de hardware, señaló que las copias de respaldo sin “seed” pueden preservar la autodisciplina de los usuarios, pero criticó la falta de una pantalla integrada en Tangem, lo que los hace depender de sus smartphones para verificar los detalles de las transacciones. “Un intruso no necesita extraer tu clave privada si puede inducirte a autorizar una transacción que vacíe tu cartera”, dijo. Existen 5 alternativas a Ledger para almacenar los bitcoins.