El sector DeFi evoluciona en cuanto a interoperabilidad y escalabilidad a pasos agigantados. Sin embargo, su seguridad es un ámbito en el cual no ha evolucionado lo suficiente.
En este artículo exploraremos este tema en profundidad y mencionaremos cuáles son las amenazas más usuales y también las posibles soluciones para este problema. Pero antes contextualicemos el panorama que vive el sector en este ámbito.
Según Chainalysis, en el 2023 el sector de las finanzas descentralizadas experimentó una reducción en cuanto a la cantidad de fondos recibidos en billeteras relacionadas con actividades ilícitas.
En 2022, esta plataforma de análisis detectó una entrada de fondos en billeteras «maliciosas», por un valor de 39,6 mil millones de dólares. Mientras que en 2023 dicha cifra se redujo a 24.200 millones de USD.
La anterior reducción es importante, sin embargo, las cifras siguen siendo dantescas para el tamaño del sector. También hay que tener en cuenta que estas estimaciones solo abarcan aquellas billeteras detectadas.
Los sistemas DeFi siguen experimentando fallos, ataques y grandes pérdidas. A continuación, analizaremos todos ellos y posteriormente las soluciones que se gestan.
Las amenazas más frecuentes en las finanzas descentralizadas
El principal peligro que padecen los protocolos DeFi son los errores de código: de allí derivan malos funcionamientos y con ello vulnerabilidades que permiten a los piratas robar fondos.
Además, los hackers buscan fallos en los sistemas que permitan explotarlos de forma maliciosa, produciendo pérdidas masivas.
Una amenaza común son las vulnerabilidades en los smart contracts, que incluyen la explotación de controles de acceso inadecuados, aprovechamiento de vulnerabilidades de desbordamiento y muchas falencias más.
Por otro lado, tenemos a la explotación de oráculos y dado que estos aplicativos conectan los datos del mundo exterior con blockchain, los ataques se centran precisamente en explotar las fuentes de datos. De esta forma se introducen datos manipulados a favor de los hackers.
Otro caso frecuente son los préstamos flash que permiten a los usuarios pedir prestadas grandes cantidades de fondos sin garantías, los cuales pueden usarse maliciosamente para manipular precios, tokens y provocar liquidaciones.
También vale mencionar la explotación de modelos de gobernanza descentralizados con la finalidad de introducir propuestas maliciosas mediante ataques Sybil o compra de votos.
¿Qué prácticas ofrecen seguridad y protección al sector DeFi?
Ante las amenazas mencionadas y muchas más que se generan día a día, existen prácticas que pueden dotar de una gran solidez a los protocolos de finanzas descentralizadas:
- En primer lugar, elegir auditores realmente especializados y con experiencia en el sector. Las auditorías no son infalibles ni mucho menos, pero son los recursos más importantes para proteger los protocolos.
- Las revisiones rigurosas de las bases de código de los protocolos, junto con la calidad del código, constituyen elementos vitales si hablamos del desarrollo de cara a la seguridad. El código de calidad y legible permite a colaboradores, auditores y desarrolladores detectar fallas en el mismo y así reducir las posibilidades de riesgos.
- Implementar desarrollos y funciones en redes de prueba no es solo una práctica para las grandes blockchains, sino que debería serlo también para los protocolos. De esta forma se pueden identificar vulnerabilidades antes de su implementación.
- Por supuesto, también existe una gran cantidad de herramientas de monitoreo automatizadas, las cuales detectarán fallos, anomalías y vulneraciones de seguridad en tiempo real. Por lo cual es prudente invertir en estas herramientas.
- Finalmente, mencionaremos la implementación de sistemas de gobernanza comunitaria transparentes y sólidos que hacen énfasis precisamente en la seguridad de la red.
Las tecnologías y avances que transformarán la seguridad blockchain
En tanto los problemas de la seguridad en el sector DeFi prosiguen, se están gestando distintas tecnologías y oportunidades que transformarán este sector. A continuación mencionaremos algunas de ellas:
- En primer lugar, las billeteras Multisig que requieren de múltiples claves antes de autorizar una transacción. Es decir, varios agentes controlarán las billeteras y no uno solo. Sin duda transformarán la gobernabilidad y la forma en que las DAO gestionan sus fondos.
- Las pruebas de conocimiento cero (ZKP), junto con la evolución de los sistemas de identificación descentralizados, sin duda, tienen el poder de transformar la red. Sobre todo, el hecho de que las billeteras puedan acumular algún tipo de reputación que permita detectar si un agente es más seguro o peligroso de acuerdo a su historial.
- Finalmente, hablaremos de las cadenas modulares como Celestia. Dichas cadenas son un tipo de arquitectura Blockchain basada en la separación de las funciones de una red en diferentes módulos o capas. Cada módulo se encarga de una tarea específica, como el almacenamiento, el procesamiento o la comunicación, y se puede optimizar de forma independiente. Esto permite una mayor escalabilidad, flexibilidad y eficiencia, así como una mejor protección contra ataques.
En tanto estos avances y otros se implementen, el sector DeFi continuará enfrentando grandes retos en cuanto a su integridad. Así que proteja sus fondos en billeteras frías y trate de invertir e interactuar con proyectos que sigan las medidas de seguridad mencionadas.
