Vitalik Buterin expone marco de seguridad cripto centrado en el humano

El cofundador de Ethereum, Vitalik Buterin, ha propuesto un enfoque en capas para la seguridad de las criptomonedas que enfatiza la redundancia y la verificación multiángulo para alinear los sistemas con las intenciones de los usuarios. Publicado el 22 de febrero de 2026, su marco reconoce la imposibilidad de una seguridad perfecta debido a la complejidad de la intención humana. La estrategia busca proteger a los usuarios de hackeos y exploits mientras preserva la usabilidad.

El cofundador de Ethereum, Vitalik Buterin, ha introducido un marco para la seguridad de las criptomonedas que prioriza el diseño centrado en el humano, tal como se detalla en una publicación fechada el 22 de febrero de 2026. El enfoque se centra en reducir la brecha entre lo que los usuarios pretenden y cómo responden los sistemas, particularmente en escenarios de alto riesgo como hackeos de billeteras y vulnerabilidades en contratos inteligentes. Vitalik Buterin argumenta que no se puede lograr una seguridad perfecta porque la intención del usuario es inherentemente compleja. «La seguridad perfecta es imposible, no porque las máquinas sean defectuosas o porque los humanos que las diseñan lo sean, sino porque la intención del usuario es fundamentalmente un objeto extremadamente complejo», escribió. Por ejemplo, incluso una transacción básica como enviar 1 ETH requiere suposiciones tácitas sobre la identidad del destinatario, posibles bifurcaciones de la blockchain y conocimientos cotidianos que el código no puede capturar por completo. Las preocupaciones de privacidad complican aún más las cosas, con riesgos provenientes de patrones de metadatos, temporización de mensajes y señales conductuales que pueden llevar a fugas de información. Este desafío recuerda las dificultades en la seguridad de la IA, donde definir objetivos precisos ha demostrado ser esquivo. Para abordarlo, Buterin aboga por la redundancia, en la que los usuarios expresan su intención mediante múltiples métodos y los sistemas proceden solo si coinciden. Este principio se extiende a billeteras de Ethereum, sistemas operativos, herramientas de verificación formal y módulos de seguridad de hardware. Las aplicaciones prácticas incluyen sistemas de tipos que verifican la lógica del programa contra estructuras de datos, verificación formal para pruebas matemáticas del comportamiento del código, simulaciones de transacciones para previsualizar resultados y aserciones posteriores a la acción para confirmar resultados. Las billeteras multisig y la recuperación social distribuyen el control entre claves, evitando fallos únicos. Buterin también destaca el rol potencial de los grandes modelos de lenguaje (LLM) en la seguridad. Los describe como «una simulación de la intención», con modelos genéricos que proporcionan comprobaciones de sentido común y modelos afinados que detectan anomalías individuales. «Los LLM no deben utilizarse en ningún caso como el único determinante de la intención. Pero son un ‘ángulo’ desde el cual se puede aproximar la intención del usuario», señaló. Integrar LLM con otros métodos puede mejorar la detección sin introducir vulnerabilidades. Para equilibrar protección y usabilidad, el marco sugiere automatizar acciones de bajo riesgo mientras se agregan comprobaciones para las de alto riesgo, como transferencias a nuevas direcciones o cantidades grandes. En general, este método en capas busca minimizar riesgos en sistemas descentralizados sin una fricción excesiva para el usuario.

Artículos relacionados

Vitalik Buterin ha delineado un plan en dos partes para abordar los principales cuellos de botella en la capa de ejecución de Ethereum, centrándose en el árbol de estado y la máquina virtual. La propuesta busca mejorar la eficiencia para pruebas de conocimiento cero, desplazando el énfasis de las soluciones de Capa 2 a cambios en el protocolo central. Incluye reemplazar la estructura actual del árbol de estado y explorar una transición a una máquina virtual basada en RISC-V.

Reportado por IA

a16z Crypto ha instado a los protocolos de finanzas descentralizadas a pasar de 'code is law' a 'spec is law' para potenciar la seguridad ante el aumento de exploits. En una publicación del 11 de enero, el investigador senior Daejun Park abogó por especificaciones estandarizadas y comprobaciones de invariantes para prevenir hackeos. Este enfoque busca madurar el sector de 168.000 millones de dólares codificando garantías de seguridad de forma estricta.

Casi una década después de un hackeo catastrófico que casi descarriló Ethereum, TheDAO ha resurgido para reforzar la seguridad de la blockchain. Ether no reclamado por más de 220 millones de dólares será apostado para apoyar iniciativas en curso. La iniciativa revive un compromiso largamente olvidado tras el incidente de 2016.

Reportado por IA

OpenAI ha lanzado EVMbench, un nuevo marco desarrollado con Paradigm, para evaluar si la inteligencia artificial puede asegurar eficazmente contratos inteligentes en blockchains como Ethereum. La herramienta evalúa la capacidad de la IA para identificar, explotar y corregir vulnerabilidades en estos códigos autoejecutables. Esta iniciativa busca establecer estándares para la IA en seguridad blockchain en medio de crecientes riesgos en finanzas descentralizadas.

 

 

 

Este sitio web utiliza cookies

Utilizamos cookies para análisis con el fin de mejorar nuestro sitio. Lee nuestra política de privacidad para más información.
Rechazar