El cofundador de Ethereum, Vitalik Buterin, hizo una dura evaluación de las perspectivas de los exchanges de criptomonedas centralizados: en los próximos dos años tendrán que luchar por sobrevivir, no por el liderazgo en el mercado. Para los clientes de las plataformas esto es una señal directa de riesgo: los fondos se filtran cada vez más a través de interfaces vulnerables y sistemas centralizados, y los nuevos ataques pueden traducirse en un endurecimiento de los requisitos de los reguladores.
Según Buterin, los exchanges y los servicios de custodia de criptomonedas deberían pasar a una estrategia defensiva. Al mismo tiempo, Ethereum mantiene el liderazgo en DeFi, donde para los inversores es más importante la preservación de las inversiones que un porcentaje adicional de rentabilidad.
Los hackers cambiaron de objetivo
Buterin señaló que los hackeos de contratos inteligentes han disminuido mucho, lo cual es una buena noticia. Sin embargo, todos los grandes ataques de los últimos año y medio se dirigieron contra las interfaces de usuario y los componentes centralizados. En otras palabras, los atacantes buscan puntos débiles no en el código de la blockchain, sino en la infraestructura de las empresas a través de la cual los usuarios almacenan y transfieren dinero.
Los ataques a Bybit y Binance se realizaron de forma remota y se vinculan con hackers de la RPDC. La única solución a largo plazo, según Buterin, es hacer que los sistemas sean verdaderamente seguros. Si los hackeos se convierten en un problema más grave, los reguladores empezarán a responsabilizar a las empresas y a exigirles mayor cautela. Para los exchanges esto puede significar que a las pérdidas por robos se sumarán también las reclamaciones de los organismos de supervisión.
La apuesta de Ethereum por la seguridad
Al hablar del acercamiento entre las finanzas tradicionales y DeFi, Buterin subrayó que Ethereum lidera en el segmento de las grandes sumas, donde lo principal es la fiabilidad y el enfoque conservador. La cuestión no es la diferencia entre una rentabilidad del 4% y del 5% anual, sino reducir al mínimo la probabilidad de perder el 100% de las inversiones.
Según Buterin, las pruebas de conocimiento cero (ZK), la inteligencia artificial y la verificación formal ayudarán a impulsar Lean Ethereum, el plan para simplificar el protocolo de la red. La verificación formal es una comprobación matemática de que el código funciona exactamente como se pretende, y las pruebas ZK permiten confirmar datos sin revelarlos.
Buterin aconseja a las redes de segunda capa (L2), que descargan Ethereum, no duplicar el escalado de la red principal. Señaló como direcciones prometedoras el DeFi de alto rendimiento, la privacidad y las soluciones corporativas.
Lecciones del hackeo de Binance
La tesis de Buterin sobre los componentes centralizados concuerda con el análisis del hackeo de Binance por 6.340 millones de dólares de Haipo Yang, fundador de ViaBTC y CoinEx. Según su opinión, el exchange cometió tres errores básicos: no separó los ordenadores de trabajo de los empleados de los sistemas de gestión del dinero, dejó para el acceso una sola clave sin segundo factor y abordó la multifirma de forma formal.
El ataque también afectó a Ethereum: el director de Binance, Richard Teng, contó que los hackers utilizaron la actualización EIP-7702 y siguieron moviendo fondos incluso después de que el exchange suspendiera los retiros. No hay vulnerabilidades en la propia función, asegura el investigador de Ethlabs Derek Chiang, y los atacantes accedieron al sistema de firma de transacciones a través de las herramientas internas de IA del exchange.
El investigador on-chain SomaXBT descubrió que los fondos robados son blanqueados casi automáticamente por un bot: en cuestión de minutos transfiere el dinero a través de nuevas carteras y del pool de crédito común Jupiter Lend, y no llegan a congelarlo. También se ve afectado DeFi, en cuya seguridad apuesta Buterin: los servicios abiertos corren el riesgo de convertirse involuntariamente en un eslabón de un esquema delictivo.
Análisis de Cryptalist: La declaración de Buterin constata un cambio fundamental en el modelo de amenazas del mercado cripto: el vector de los ataques se ha desplazado de los protocolos a la infraestructura operativa de los intermediarios, lo que pone en duda la propia economía de las plataformas centralizadas. Para el capital institucional esto refuerza los argumentos a favor de las soluciones no custodiales y de los segmentos con verificación formal del código, mientras que los exchanges tendrán que revisar los presupuestos de seguridad y cumplimiento como factor clave de supervivencia.