El portátil de Hunter Biden se convierte en el memecoin LAPTOP: lanzamiento en Base y un ambicioso plan contra el imperio de Trump.
El portátil de Hunter Biden, famoso por el escándalo que generó pasiones políticas durante varios años, ahora encuentra una segunda vida en ...
Leer másLatest Crypto News
El portátil de Hunter Biden se convierte en el memecoin LAPTOP: lanzamiento en Base y un ambicioso plan contra el imperio de Trump.
El portátil de Hunter Biden, famoso por el escándalo que generó pasiones políticas durante varios años, ahora encuentra una segunda vida en ...
El portátil de Hunter Biden se convierte en el memecoin LAPTOP: lanzamiento en Base y un ambicioso plan contra el imperio de Trump.
El portátil de Hunter Biden, famoso por el escándalo que generó pasiones políticas durante varios años, ahora encuentra una segunda vida en ...
Армения запускает амбициозный ИИ-центр Firebird на базе Nvidia: инвестиции в $500 млн и геополитический контекст
Armenia ha puesto oficialmente en funcionamiento la primera fase de un gran centro de cómputo para tareas de inteligencia artificial: el p...
Kazajistán se ha consolidado en el mercado del yuan: la segunda emisión de bonos panda atrajo casi mil millones de dólares
La República de Kazajistán llevó a cabo con éxito su segunda emisión de bonos panda soberanos, valores denominados en yuanes y colocados di...
El hacker de Coldcard activó el lavado de bitcoins robados a través de CoinJoin — el análisis revela el esquema
Mis colegas de Galaxy Research han registrado los primeros indicios de la fase activa de legalización de los fondos robados a los usuarios ...
El crimen irlandés se ha pasado a las cajas de seguridad bancarias: el nuevo método para guardar las claves de las carteras de bitcóin
Los grupos delictivos organizados irlandeses se han adaptado a la era digital, pero lo han hecho de forma muy conservadora. En lugar de rec...
La divulgación coordinada de vulnerabilidades: por qué Ledger y Trezor requieren nuevos estándares de seguridad En el ecosistema de las criptomonedas, los monederos de hardware como Ledger y Trezor se consideran ampliamente el estándar de oro para proteger los activos digitales. Sin embargo, a medida que evolucionan las amenazas, los procesos de divulgación de vulnerabilidades existentes ya no son suficientes para garantizar la seguridad de los usuarios. Este artículo analiza por qué estos fabricantes necesitan nuevos estándares de seguridad y cómo la divulgación coordinada puede desempeñar un papel clave en este proceso. La importancia de la divulgación coordinada de vulnerabilidades La divulgación coordinada de vulnerabilidades (CVD, por sus siglas en inglés) es un proceso en el que los investigadores de seguridad informan de manera responsable los fallos descubiertos a los fabricantes, en lugar de hacerlos públicos de inmediato. Este enfoque permite a los proveedores desarrollar y distribuir parches antes de que la información llegue a posibles atacantes. Para los monederos de hardware, que protegen claves privadas y fondos de los usuarios, este proceso es especialmente crítico. Sin embargo, los investigadores han señalado que los programas de divulgación de Ledger y Trezor a menudo carecen de transparencia y plazos claros. Esto puede llevar a que las vulnerabilidades permanezcan sin corregir durante largos períodos, aumentando el riesgo para los usuarios. Los desafíos específicos de Ledger y Trezor Ambos fabricantes han enfrentado críticas en los últimos años. Ledger, por ejemplo, experimentó una violación de datos en 2020 que expuso la información personal de los clientes. Trezor, por su parte, ha sido objeto de ataques físicos que demostraron que sus dispositivos podían ser comprometidos con herramientas especializadas. Estos incidentes han puesto de manifiesto que los estándares de seguridad actuales no son suficientes. Los investigadores necesitan un canal claro y seguro para reportar vulnerabilidades, así como garantías de que los fabricantes responderán de manera oportuna y efectiva. La necesidad de nuevos estándares Para abordar estos problemas, se requieren nuevos estándares de seguridad que incluyan: Políticas de divulgación claras: Los fabricantes deben publicar directrices detalladas sobre cómo los investigadores pueden reportar vulnerabilidades, incluidos los canales de comunicación y los plazos esperados. Recompensas por errores: Implementar programas de recompensas que incentiven a los investigadores a buscar y reportar fallos de manera responsable. Transparencia en la gestión de vulnerabilidades: Los fabricantes deben informar públicamente sobre las vulnerabilidades conocidas y las medidas tomadas para mitigarlas. Actualizaciones de seguridad regulares: Garantizar que los dispositivos reciban actualizaciones de firmware de manera oportuna y que los usuarios sean notificados adecuadamente. El papel de la comunidad en la mejora de la seguridad La comunidad de criptomonedas también tiene un papel importante que desempeñar. Los usuarios deben exigir mayor transparencia a los fabricantes y mantenerse informados sobre las últimas amenazas y actualizaciones de seguridad. Además, los investigadores independientes deben ser reconocidos por su trabajo, ya que a menudo son los primeros en descubrir vulnerabilidades críticas. En conclusión, Ledger y Trezor, como líderes en el mercado de monederos de hardware, tienen la responsabilidad de liderar el camino hacia estándares de seguridad más sólidos. La divulgación coordinada de vulnerabilidades es una herramienta esencial para lograr este objetivo, pero solo funcionará si los fabricantes adoptan un enfoque más proactivo y transparente.
El director técnico de Ledger, Charles Guillemet, ha presentado una iniciativa radical: convertir la divulgación coordinada de vulnerabilid...
El banco central de Filipinas endurece las reglas del juego para los criptopagos: control directo y moratoria para nuevos actores.
Центральный банк Филиппин (Bangko Sentral ng Pilipinas) выступил с радикальной инициативой, направленной на реструктуризацию платежной инфра...
Materiales fundamentales
Artículos educativos estructurados, guías para principiantes y un glosario de términos.
Fundamentos de blockchain
Qué es blockchain, cómo funciona y por qué esta tecnología sustenta todas las criptomonedas.
Cómo comprar criptomonedas
Guía paso a paso: elegir una exchange, verificación, compra y almacenamiento.
Seguridad en cripto
Cómo proteger tus activos: 2FA, carteras frías, phishing e higiene digital.
Tipos de carteras
Calientes, frías, con custodia y sin custodia: qué cartera te conviene.
Glosario de términos cripto
Diccionario completo de términos clave: de FUD y HODL a TVL y comisiones de gas.
Qué es DeFi
Finanzas descentralizadas en palabras sencillas: préstamos, DEX y yield farming.