Vitalik Buterin, cofundador de Ethereum, advirtió que el ecosistema cripto debe prepararse para un posible aumento de los robos de criptomonedas si se cumple el escenario que describe como un «apocalipsis de ciberseguridad» en 2027. Lo planteó el viernes 13 de noviembre en una respuesta en X sobre herramientas de privacidad.
«Es prudente ser más cautelosos de lo que planeábamos hace seis meses», escribió Buterin al plantear la posibilidad de que aumenten los robos de criptomonedas. La referencia a 2027 forma parte del escenario hipotético con el que el cofundador de Ethereum justificó revisar las medidas previstas para los protocolos de privacidad.
Privacy pools, una solución acotada
Para Buterin, los privacy pools ofrecen una solución acotada para dificultar el movimiento de fondos robados y preservar la privacidad de los demás usuarios. Reconoció que el esquema podría necesitar medidas más estrictas, como una espera de 24 horas para los depósitos y una pequeña comisión cuando se rechaza uno.
Excluir las puertas traseras es, a su juicio, un límite innegociable. A largo plazo, considera que la protección también pasa por extender el uso de métodos más seguros de custodia de criptomonedas.
Qué son los privacy pools
Los privacy pools son un diseño de privacidad en cadena que Buterin y otros investigadores presentaron en 2023 en un estudio sobre privacidad. La idea es que los usuarios puedan demostrar, mediante pruebas de conocimiento cero, que el depósito del que provienen sus fondos pertenece a un conjunto que excluye ciertas fuentes ilícitas conocidas, sin identificar públicamente ese depósito ni revelar todo su historial de transacciones.
El modelo busca diferenciarse de mezcladores tradicionales como Tornado Cash, que el Tesoro de EE. UU. sancionó en 2022 y retiró de su lista de sanciones en 2025. La espera que contempla Buterin daría margen para identificar fondos robados, mientras que la comisión encarecería el intento de introducirlos.
El plazo también afectaría a quienes depositen fondos legítimos. Por su parte, la eficacia del filtro dependería de los depósitos que se hayan identificado y de los criterios empleados para formar el conjunto contra el que el usuario presenta su prueba.
Una advertencia en plena ola de hackeos
El mensaje llega en una semana marcada por el caso Binance. El Departamento de Justicia de EE. UU. obtuvo autorización judicial para incautar o retener más de $1.200 millones robados al exchange y, en una acción distinta, incautó infraestructura de FaceStealer, un esquema que suplantaba a contactos de confianza en videollamadas falsas.
El contexto también incluye ataques en los que se utilizó Inteligencia Artificial. Chainstack, proveedor de infraestructura blockchain, reveló que una intrusión ejecutada con un agente de IA expuso nombres, correos electrónicos y hashes de contraseñas de clientes, y pidió a sus usuarios que renovaran las credenciales de sus nodos.
Por su parte, Unit 42, el equipo de investigación de Palo Alto Networks, documentó una campaña que empleó agentes autónomos para realizar 25 operaciones contra al menos 19 organizaciones. El foco del mensaje de Buterin está en la protección de los fondos y en los controles que podrían aplicar los protocolos de privacidad.
